渗透周边

搜索当前分类

搜索

第四十课：ftp一句话下载payload

lsh4ck 6年前 232 0

第七十一课：基于白名单Msbuild.exe执行payload第一季

lsh4ck 6年前 278 0

第十六课：红蓝对抗渗透测试1

lsh4ck 6年前 585 0

Kali Linux网络扫描秘籍——中文版

lsh4ck 6年前 598 0

Kali Linux Network Scanning Cookbook 中文版

6、Mysql root权限下的注入利用技巧( 一 ) 18

lsh4ck 6年前 331 0

前言须知 虽说是root权限,但这并不意味着,你就可以在目标系统中为所欲为,假如目标的root被降了权,或者你想写shell的目标网站目录都不可写,这时,即使你是root权限,能干的事儿也一样非常的有限,当我们在实战中遇到一个mysql root权限的注入点时,想干或者暂时...

第六十三课：高级持续渗透-第七季demo的成长

lsh4ck 6年前 138 0

维持域管权限的一些简单办法[ Hook PasswordChangeNotify ] 4

lsh4ck 6年前 248 0

可利用 Hook PasswordChangeNotify 的方式,无需重启系统,且能实时记录修改的密码,只要目标机器不重启一般都不会失效,具体方法很简单,首先,准备好 HookPasswordChange.dll 和 Invoke-ReflectivePEInjection.p...

linux通用openssh后门

lsh4ck 3年前 287 0

第六十八课：基于Ruby内存加载shellcode第一季

lsh4ck 6年前 487 0

Node.js反向Shell

lsh4ck 6年前 347 0

如下的Javascript就是一个Node.js的反向连接shell 这个payload将会生成一个/bin/sh的shell，创建一个TCP连接到攻击者的服务器，并且在通信数据流中绑定shell命令。 为了优雅的执行payload，我们还需要一些小技巧，我们将反向连接shell...