wx5b8e2ac0875ac的博客_常用命令,武器库,·缓冲区溢出

2023.06.20

![image](https://img2023.c

java

原创 2023-06-24 09:18:57 78 阅读

Mimikatz抓取密码分析

0x01DPAPI 对于Windows系统，用户的加密数据大都采用DPAPI进行存储，而想要解密这些数据解，必须要获得DPAPI对应的MasterKey Master Key： 64字节，用于解密DPAPI blob，使用用户登录密码、SID和16字节随机数加密后保存在Master Key file

2d

3d

3c

原创 2022-01-18 11:01:03 2701 阅读

UAC绕过学习-总结

1、什么是uac？ UAC 用于允许管理员用户不对每个执行的进程授予管理员权限这是作为管理员UAC提升执行，如果成功完成，特权令牌用于创建进程。这里为了区分低权限高权限的进程，微软使用了强制性完整性控制MIC MIC介绍查看自己当前的完整性级别 whoami /groups 接下来我们以该级别创

lua

github

com组件

desktop

5e

原创 2021-12-10 16:18:37 647 阅读

ASMI学习-总结

Microsoft 开发了 AMSI（反恶意软件扫描接口）作为防御常见恶意软件执行和保护最终用户的方法。默认情况下，Windows Defender 与 AMSI API 交互以在执行期间使用 Windows Script Host 技术扫描 PowerShell 脚本、VBA 宏、JavaScri

ico

#include

spring

xml

ios

转载 2021-12-10 16:18:27 581 阅读

javaweb-Thymeleaf-ssti

参考 https://www.cnblogs.com/CoLo/p/15507738.html#0x02-selector Thymeleaf是SpringBoot中的一个模版引擎，负责渲染前端页面。之前写JavaWeb和SSM的时候，前端页面可能会用JSP写，但是因为之前项目都是war包部署，而

spring

mvc

java

jar

前端页面

原创 2021-11-26 10:38:37 117 阅读

javaweb-JNDI-8u191限制绕过

1、tomcat内置包绕过个人感觉很鸡肋，从maven倒了10多次tomcat依赖才成功参考 https://paper.seebug.org/942/#classreference-factory https://github.com/kxcode/JNDI-Exploit-Bypass-De

java

xml

apache

maven

tomcat

原创 2021-11-26 10:36:39 282 阅读

AD域渗透总结

域渗透总结学习并做了一段时间域网络渗透，给我直观的感受就是思路问题和耐心，这个不像技术研究，需要对一个点进行研究，而是遇到问题后要从多个方面思考，寻找"捷径"思路，只要思路正确，有足够有耐心，总会有所突破。现在将自己遇到的技术点及相关知识做一个总结，不足之处，请批评指正。 -----一只萌新域环境搭建不再详述，参考： > AD域环境的搭建基于Server 2008 R2: h

端口号

github

搜索

端口转发

html

转载 2021-08-13 16:57:30 1574 阅读

smb中继学习

前言有几个工具可以滥用 NTLM 身份验证。其中之一就是 smbrelayx，它是 Core Security 的 impacket 库的一部分。 NTLMrelayx 是由我们团队开发的 smbrelayx 工具的扩展和部分重写。它具有广泛的协议中继功能。该工具接受多个目标，循环遍历每个目

2d

服务器

d3

数据库

3c

原创 2021-07-31 16:47:09 611 阅读

关于我

简介:热爱渗透测试，喜欢.net/php/c#/python/c++,热爱内网渗透，正在学习java中 weixin:hackdraemofnolan

IT业界

原创 2021-07-25 15:07:14 150 阅读

内网渗透常见的方法

kali 172.18.5.118 攻击机 172.18.5.230 靶机 172.18.5.240 前提我们已经拿到了域成员反弹的shell 而且权限是admin 那我们利用端口转发技术把3389（没有开启的我的博客有开启的方法）端口映射出来工具portfwd把靶机的3389端口映射出来 L

其他

原创 2021-07-17 21:41:14 135 阅读

sqli-labs(24)

0x1 前言 SQL注入一般分为两类：一阶SQL注入（普通SQL注入），二阶SQL注入。二次注入不是注入两次的意思，请不要混淆 0x2 什么是二阶注入二阶注入是指客通过构造数据的形式，在浏览器或者其他软件中提交HTTP数据报文请求到服务端进行处理，提交的数据报文请求中可能包含了黑客构造的SQL语

SQL注入

原创 2021-07-17 21:39:22 282 阅读

FRP

使用 FRP 反向代理实现 Windows 远程连接互联网普及率的日渐攀升与 IPv4 资源的持续减少，现在大部分家庭宽带都不会分配公网 IP ，这使一些网络应用的实现多了些困难，像个人的 NAS 和一些智能家居设备。对于分配公网 IP ，各地运营商的态度也不同，有的去找客服反应可以要一个公网 I

FRP

原创 2021-07-17 21:38:52 392 阅读

windows powershell的常用命令

cmd开启3389 如何用CMD开启3389与查看3389端口开启查端口 netstat -ano 如何修改远程桌面3389端口?有必要时,这个端口,我建议是修改一下为好,最好改大一点,这样安全性会高一点,但然面对高手级攻击,就没有用了,通常高手级过NMAP扫描一个你的IP地址,端便全然显现出来

CMD

原创 2021-07-17 21:37:51 831 阅读

DVWA--CSP Bypass

0x01看到标题，是否有点疑惑 CPS 是什么东东。简单介绍一下就是浏览器的安全策略，如果标签，或者是服务器中返回 HTTP 头中有 Content-Security-Policy 标签，浏览器会根据标签里面的内容，判断哪些资源可以加载或执行庐山真面目 —— 何为CSP 为了研究CSP（Con

cps

原创 2021-07-17 21:37:21 532 阅读

SQLMAP自注入--INJECTION TECGBUQUES FINGERPRINT

-p参数指定扫描的参数，使--level失效 -p“user-agent,refer”这些参数也可以通过-p来指定这里我们指定是对参数 “username,user-agent”的扫描虽然这里level没有指向到3 但是由于我们指定了 user-agent所以他还是回去扫描 --skip=

指定扫描的参数

原创 2021-07-17 21:36:45 209 阅读

openvas 安装

NMAP apt-get update & apt-get upgrade kali的更新命令 https://www.fujieace.com/kali-linux/update-source.html Cd /usr/share/nmap/scripts/ 下面是nmap的所有脚本 Less s

NMAP

原创 2021-07-17 21:36:05 415 阅读

弱点扫描--概念性的

漏洞扫描发现漏洞 •基于端口服务扫描结果版本信息（速度慢） •搜索已公开的漏洞数据库（数量大） •使用弱点扫描器实现漏洞管理扫描到漏洞可以到exploit-db进行漏洞的利用里面有攻击代码可以直接利用你也可以直接在kali里面用 searchsploit xxx（xxx是你想要找的漏洞类型

漏洞扫描

原创 2021-07-17 21:35:38 247 阅读

缓冲区溢出

缓冲区溢出当缓冲区边界限制不严格时，由于变量传入畸形数据或程序运行错误，导致缓冲区被“撑暴”，从而覆盖了相邻内存区域的数据； •成功修改内存数据，可造成进程劫持，执行恶意代码，获取服务器控制权等后果程序漏洞哪里来？罪恶的根源:变量数据与代码的边界分不清最简漏洞原理--shell脚本漏洞

缓冲区溢出

原创 2021-07-17 21:35:14 331 阅读

CSRF实战靶场 --致谢大哥

0X01无防护GET类型CSRF（伪造添加成员请求）环境靶机管理登陆 192.168.1.132 本机 192.168.1.5 首先我们登陆 test账号然后点击添加用户构造出我们的url 然后发送给已经登陆的管理员管理点开连接可以看见我们添加成功 0X02无防护POST类型csrf

无防护GET类型CSRF

原创 2021-07-17 21:34:50 567 阅读

ettercap局域网DNS切换到恶意网址

Dns欺骗--Ettercap工具进行Dns欺骗转载至 https://blog.csdn.net/bt517840374/article/details/79991382 首先，编辑/etc/ettercap/etter.dns,里面有Dns记录， *.ddh.edu.cn A 10.10.10

Dns欺骗

转载 2021-07-17 21:32:04 252 阅读

DVWA--XSS(反射型)

0X01爱之初介绍虽然XSS已经做了两节了但是还是还是简单解释一下前言：跨站脚本（Cross-Site Scripting,XSS)是一种经常出现在Web应用程序中的计算机安全漏洞，是由于Web应用程序对用户的输入过滤不足而产生的。攻击者通常利用网站漏洞把而已的脚本代码（通常包括HTML代码和

跨站脚本

原创 2021-07-17 21:31:29 160 阅读

CSRF

CSRF漏洞跨站请求伪造漏洞已经经过站点身份认证已经经过站点身份认证实践这是更改密码的包我们要以下这一段代码 netstat -pantu | grep :80 看80端口是否被占用编辑一个网页构造一个社工页面让受害者点击页面以上这是刚才修改密码的包的头下面是伪造页面这是POS

CSRF漏洞

原创 2021-07-17 21:30:57 198 阅读

突破大文件上传和内网ip的端口转发

一提到大文件上传，首先想到的是啥？？？没错，就是修改php.ini文件里的上传限制，那就是upload_max_filesize。修改成合适参数我们就可以进行愉快的上传文件了。当然啦，这是一般情况下的操作，咱们可以考虑下50M的话，这样修改还好使么？？？结果不言而喻，如果不信邪的看官可以动手试下

文件上传

原创 2021-07-17 21:30:35 161 阅读

给自己的服务器传文件转自别人

YSOcean 博客园联系管理随笔 - 204 文章 - 0 评论 - 777 本机向windows服务器传输文件的三种方法目录 1、通过远程连接到这个服务器，然后本机到服务器能直接粘贴复制文件上去 2、不能粘贴复制的，我们有第二种方法： 3、第三种办法：FileZilla 的使用闲来无事

随笔

原创 2021-07-17 21:29:58 223 阅读

CVE-2019-0708

本机IP 192.168.1.100 靶机IP 1：windows2003sever ：192.168.1.101 确认3389端口开启 0x01测试windowsxp 切到目录目标机器确实存在这里windows powershell里面.\来执行和kali一样的欧 0X02实验win7 额

web

原创 2021-07-17 21:29:17 479 阅读

域环境的搭建（超级详细）

说实话这是资料里面来的但是小编这里把里面遇见的问题都总结下来了来分享给大家域的建立过程照着下面做就行 https://wenku.baidu.com/view/9710d0d2760bf78a6529647d27284b73f242360c.html 这里我的域控IP是 172.18.5.

web

原创 2021-07-17 21:29:16 156 阅读

一次水渗透

关于如何看到这个网址的这很意外首先我们看一下主站通过各种丑方法发现这是一个dedecms 那我们可以看看dedecms的后台是不是dede呐？好像真的是dede的后台看着版本有点低先试试几个弱口令爆破一下 admin admin 成功欢迎使用DedeCMS网站内容管理系统，您当前的

web

原创 2021-07-17 21:29:15 597 阅读

大哥带我们的mysql注入

任务三个 : 第一个手工注入找出admin用户的密码，第二个读取我phpstudy中mysql的my.ini这个配置文件的内容，第三个是通过这个注入点写入一个webshell，都是要求手工，具体方法自己百度mysql5注入相关内容查询语句第一步是先构造闭合加入单引号报错然后更据and 1

web

原创 2021-07-17 21:29:13 137 阅读

kali文件执行的权限不够解决办法

root@kali:~# ./sql.py bash: ./sql.py: 权限不够 root@kali:~# ./002.py Fuzzing PASS with 1 bytes ^CTraceback (most recent call last): File "./002.py", line 13, in connect = s.connect(('172.18.5.117'...

web

原创 2021-07-17 21:29:12 2603 阅读

域的建立过程

0x01 https://wenku.baidu.com/view/9710d0d2760bf78a6529647d27284b73f242360c.html 全部按照这个来下面是一些安装中的问题这是配置成域控的ip 因为域控是DNS服务器这里要将默认网关和域控的一样然后DNS服务器就是域控

web

原创 2021-07-17 21:29:10 199 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx5b8e2ac0875ac的博客