月归档

Node.js反向Shell

lsh4ck linux 提权 6年前 347 0

如下的Javascript就是一个Node.js的反向连接shell 这个payload将会生成一个/bin/sh的shell，创建一个TCP连接到攻击者的服务器，并且在通信数据流中绑定shell命令。 为了优雅的执行payload，我们还需要一些小技巧，我们将反向连接shell...

河图

lsh4ck 八字基础 6年前 366 0

八卦源于阴阳概念一分为二，文王八卦源于天文历法，但它的“根”是《河图》。 洛书，古称龟书，是阴阳五行术数之源。在古代传说中有神龟出于洛水，其甲壳上有此图象，结构是戴九履一，左三右七，二四为肩，六八为足，以五居中，五方白圈皆阳数，四隅黑点为阴数。 河图以十数合五方，五行，阴阳，天地...

SQLi filter evasion and obfuscation

lsh4ck OSCP 渗透周边 6年前 159 0

Windows Privilege Escalation Fundamentals

lsh4ck apt攻击与防御系列 OSCP 6年前 234 0

老外的一次较完整和典型的内网渗透

lsh4ck apt攻击与防御系列 OSCP 6年前 760 0

信息安全不可错过的 30 门实验——美国雪城大学 SEEDLabs

lsh4ck OSCP 6年前 1,239 0

SEEDLabs 是一套完整的信息安全实验，涵盖本科信息安全教学中的大部分基本原理。项目组 2002 年由杜文亮教授创建，目前开发了 30 个实验，几百所大学已采用。号称永久免费开源。 lab的官网：http://www.cis.syr.edu/~wedu/seed/Labs_1...

第三十课：解决msfvenom命令自动补全

lsh4ck apt攻击与防御系列 6年前 648 0

第二十九课：发现目标WEB程序敏感目录第一季

lsh4ck apt攻击与防御系列 6年前 207 0

第二十八课：基于MSF发现内网存活主机第六季

lsh4ck apt攻击与防御系列 6年前 165 0

第二十七课：基于MSF发现内网存活主机第五季

lsh4ck apt攻击与防御系列 6年前 107 0