TeamsSix的博客_学习笔记(2)

【漏洞笔记】测试目录

0x00 概述漏洞名称：测试目录风险等级：低问题类型：信息泄露0x01 漏洞描述Web应用程序在开发过程中，程序员为了测试代码功能，在Web目录下新建测试目录，存放测试代

漏洞笔记

信息泄露

测试目录

微信公众号

开发过程

原创 2021-09-12 12:46:15 60 阅读

【漏洞笔记】IIS短文件名泄露

0x00 概述漏洞名称：IIS短文件名泄露风险等级：低问题类型：信息泄露0x01 漏洞描述此漏洞实际是由HTTP请求中旧DOS 8.3名称约定（SFN）的代字符（〜）波

漏洞笔记

IIS

信息泄露

文件名

.net

原创 2021-09-12 12:45:58 1687 阅读

【漏洞笔记】ASP.NET允许文件调试

0x00 概述漏洞名称：ASP.NET允许文件调试风险等级：低问题类型：管理员设置问题0x01 漏洞描述发送DEBUG动作的请求，如果服务器返回内容为OK，那么服

漏洞笔记

ASP.NET

管理员设置问题

微信公众号

asp.net

原创 2021-09-12 12:45:56 305 阅读

【漏洞笔记】Host头攻击

0x00 概述漏洞名称：Host头攻击风险等级：低问题类型：管理员设置问题0x01 漏洞描述Host首部字段是HTTP/1.1新增的，旨在告诉服务器，客户端请求的主机名和端口号，主

漏洞笔记

HOST头

字段

服务器

主机名

原创 2021-09-12 12:45:20 391 阅读

【漏洞笔记】Robots.txt站点文件

0x00 概述漏洞名称：Robots.txt站点文件风险等级：低问题类型：服务器设置问题0x01 漏洞描述Robots.txt文件中声明了不想被搜索引擎访问的部分或者指定搜索引擎收

漏洞笔记

Robots.txt

搜索引擎

txt文件

微信公众号

原创 2021-09-12 12:44:56 367 阅读

【Python 学习笔记】多进程爬虫

0x00 前言前段时间学习了多线程，但在实际的情况中对于多线程的速度实在不满意，所以今天就来学学多进程分布式爬虫，在这里感谢莫烦的Python教程。0x01 什么是多进程爬虫在讲述多进程之前，先来回顾一下之前学习的多线程。对于多线程可以简单的理解成运输快递的货车，虽

python

多线程

编程语言

多进程

单线程

原创 2021-09-12 12:44:31 156 阅读

【Python 学习笔记】异步IO (asyncio) 协程

0x00 前言之前对协程早有耳闻，但一直没有去学习，今天就来学习一下协程，再次感谢莫烦的教程。可以交给asyncio执行的任务被称为协程， asyncio 即异步的意思，在 Python3 中这

python

多线程

html

单线程

多进程

原创 2021-09-12 12:44:09 201 阅读

【Python Scrapy 爬虫框架】 1、简介与安装

0x00 简介下图展示了 Scrapy 的体系结构及其组件概述，在介绍图中的流程前，先来简单了解一下图中每个组件的含义。EngineEngine 负责控

python

ide

数据

html

微信公众号

原创 2021-09-12 12:43:45 94 阅读

【Python Scrapy 爬虫框架】 3、利用 Scrapy 爬取博客文章详细信息

0x00 写在前面在之前的文章中，会发现如果直接使用爬取命令，终端会回显很多调试信息，这样输出的内容就会显得很乱，所以就可以使用下面的命令：scrapy cra

python

html

数据

ide

微信公众号

原创 2021-09-12 12:43:31 157 阅读

【Python Scrapy 爬虫框架】 2、利用 Scrapy 爬取我的博客文章标题链接

0x00 新建项目在终端中即可直接新建项目，这里我创建一个名称为 teamssix 的项目，命令如下：scrapy steamssix命令运行后，会自动在当

python

html

ide

ico

xml

原创 2021-09-12 12:43:29 336 阅读

【Python Scrapy 爬虫框架】 4、数据项介绍和导出文件

0x00 前言通过上文的内容，已经把博客文章的标题及目录爬取下来了，接下来为了方便数据的保存，我们可以把这些文章的标题及目录给包装成一个数

python

json

html

导出文件

微信公众号

原创 2021-09-12 12:43:05 397 阅读

【Python Scrapy 爬虫框架】 5、利用 pipelines 和 settings 将爬取数据存储到 MongoDB

0x00 前言前文中讲到了将爬取的数据导出到文件中，接下来就在前文的代码基础之上，将数据导出到 MongoDB中。0x01 配置 pipelines.py首先来到 pipelines.py 文件下，在这里写入连接操作数据库的一些功能。将连接操作 mongo 所需要的包导入进来import pymongo接下来定义一些参数，注意下面的函数都是在 TeamssixPipeline 类下的...

python

ide

mongodb

html

优先级

原创 2021-09-12 12:42:51 133 阅读

【Python Scrapy 爬虫框架】 6、继续爬虫、终止和重启任务

0x00 前言有时候我们不想只爬一个页面的，比如之前我只爬了主页，但是现在想把其他页面的也爬下来，这就是本文的任务。0x01 修改代码在之前的基础上，修改 teamssix_blog_spid

python

html

github

微信公众号

数据

原创 2021-09-12 12:42:39 323 阅读

【摘要】漏洞组合拳之XSS+CSRF记录

前几天，我在FreeBuf发布了一篇文章《漏洞组合拳之XSS+CSRF记录》，因为版权原因，无法在这里

html

微信公众号

原创 2021-09-12 12:41:30 373 阅读

【CS学习笔记】14、powerup提权的方法

0x00 介绍PowerUp 所做的事是寻找可能存在弱点的地方，从而帮助提权。利用 PowerUp 进行提权需要首先导入 ps1 文件powershell-import PowerUp.ps1，再执行powershell Invoke-AllChecks命令，使用 PowerUp

Cobalt Strike

红队

学习笔记

ide

xml

原创 2021-09-12 11:38:48 1067 阅读

【CS学习笔记】15、枚举的命令和方法

0x00 Windows 企业局域网环境介绍1、活动目录活动目录Active Directory是一种能够集中管理用户、系统和策略的技术，活动目录的一个重要概念就是域。Active Directory 存储有关网络上对象的信息，并让管理员和用户可以更容易地使用这些信息。例如 Active Directory 域服务即 AD DS 存储着有

Cobalt Strike

红队

服务器

活动目录

原创 2021-09-12 11:38:32 69 阅读

【内网学习笔记】1、内网中常见名词解释

1、工作组工作组 Work Group 是最常见最简单最普通的资源管理模式，就是将不同的电脑按功能分别列入不同的组中，以方便管理。比如在一个网络内，可能有成百上千台工作电脑，如果这些电脑不进行分组，都列在“网上邻居”内，可想而知会有多么乱。为了解决这一问题，Windows 9x/NT/2000 引用了“工作组”这个概念，比如

红队

网络安全

内网

服务器

活动目录

原创 2021-09-12 11:38:08 137 阅读

【内网学习笔记】2、PowerShell

1、介绍PowerShell 可以简单的理解为 cmd 的高级版，cmd 能做的事在 PowerShell 中都能做，但 PowerShell 还能做很多 cmd 不能做的事情。PowerShell 内置在 Windows 7、Windows Server 2008 R2 及更高版

红队

powershell

javascript

microsoft

原创 2021-09-12 11:37:32 194 阅读

【内网学习笔记】10、ew 的使用

1、Socks 代理工具介绍Socks 代理可以理解成升级版的 lcx，关于 lcx 的用法可以看我之前的文章：https://teamssix.com/year/210528-130449.html但是 lcx 毕竟年代久远，现在的杀软基本也都能识别到了，因此在

网络空间安全

红队

工具

内网

linux

原创 2021-09-12 11:37:31 383 阅读

【内网学习笔记】6、ICMP隧道工具使用

1、介绍在内网中，如果攻击者使用 HTTP、DNS 等应用层隧道都失败了，那么或许可以试试网络层的 ICMP 隧道，ICMP 协议最常见的场景就是使用

内网

红队

网络安全

目标机

linux

原创 2021-09-12 10:01:47 101 阅读

【内网学习笔记】7、lcx、netcat和socat的使用

1、lcx 使用lcx 分为 Windows 版和 Linux 版，Linux 版叫 portmapWindows内网端口转发内网失陷主机lcx.exe -slave rhost rport lhost lport公网代

红队

内网安全

网络安全

内网

bash

原创 2021-09-12 10:01:01 516 阅读

【内网学习笔记】12、nps 的使用

1、介绍nps 项目地址：https://github.com/ehang-io/nps也是一款还在更新的内网穿透工具，相较于 frp，nps 的 web 管理就要强大很多了。nps 和 frp 一样功能都很多，这里就主要记录下平时经常

网络空间安全

红队

工具

客户端

服务端

原创 2021-09-12 10:00:43 745 阅读

【内网学习笔记】13、内网中绕过无法上传文件限制

1、前言有次发现这样的一个情况，目标云桌面不出网且不允许上传文件但是可以复制文本，于是便想着通过 PowerShell 将 exe 程序编码成 base64 文本，将编码后的内

内网

网络空间安全

学习笔记

javascript

4s

原创 2021-09-12 10:00:16 446 阅读

【内网学习笔记】19、IPC 与计划任务

0、前言在多层代理的环境中，由于网络限制，通常采用命令行的方式连接主机，这里学习下 IPC 建立会话与配置计划任务的相关点。1、IPCIPC (Internet Process Connecti

内网安全

红队

网络空间安全

计划任务

可执行文件

原创 2021-09-12 10:00:03 32 阅读

【内网学习笔记】16、组策略凭据获取

0、前言SYSVOL 是活动目录里的一个用于存储域公共文件服务器副本的共享文件夹，在域中的所

学习笔记

内网

红队

网络安全

xml

原创 2021-09-12 10:00:00 139 阅读

【CS学习笔记】10、如何管理Payload载荷

0x00 前言到目前为止，已经学过了如何在有漏洞的目标上获取立足点的方法，接下来将继续学习后渗透相关的知识，这一节就来学习学习 beacon 的管理、会话传递等。0x01 Beacon 的管理Beacon 控制台在一个 Beacon 会话上右击 interact（交互）即可打开 Beacon 控制台，如果想对多个会话进行控制，也只

cobalt strike

红队

网络安全

监听器

f5

原创 2021-09-12 01:27:13 154 阅读

【CS学习笔记】18、密码哈希散列设置信任

0x00 前言继续上一节密码哈希的部分，在上一节中讲到了使用密码生成用户的令牌，从而取得系统的信任，这一节将介绍使用密码的哈希值来取得系统的信任。0x01 密

Cobalt Strike

红队

网络安全

d3

用户名

原创 2021-09-12 01:26:25 139 阅读

【CS学习笔记】17、登录验证的难点

0x00 前言如果当前账号权限被系统认为是本地管理员权限，那么就可以执行很多管理员才能做的事，接下来就来看一下这样的一个过程是如何工作的，其中会涉及到以下要点：1、Access Token 登录令牌2、Credentials 凭证3、Password Hashes 密码哈希4、Kerberos Tickets 登录凭据0x01 登录令牌登录

红队

Cobalt Strike

网络安全

拒绝访问

用户组

原创 2021-09-12 01:26:23 434 阅读

【内网学习笔记】3、本地工作组信息收集

1、手动收集本地工作组信息查看当前权限whoami 本机网络配置信息ipconfig /all操作系统和版本信息（英文版）systeminfo | findstr /B /C:"OS Name" /C

红队

内网安全

学习笔记

html

版本信息

原创 2021-09-12 01:25:41 64 阅读

【内网学习笔记】4、域内信息收集

1、判断是否存在域ipconfig查看网关 IP 地址、DNS 的 IP 地址、域名、本机是否和 DNS 服务器处于同一网段

网络安全

红队

学习笔记

内网

服务器

原创 2021-09-12 01:25:40 791 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

wx5bc87135deb7c的博客

【漏洞笔记】测试目录

【漏洞笔记】IIS短文件名泄露

【漏洞笔记】ASP.NET允许文件调试

【漏洞笔记】Host头攻击

【漏洞笔记】Robots.txt站点文件

【Python 学习笔记】多进程爬虫

【Python 学习笔记】异步IO (asyncio) 协程

【Python Scrapy 爬虫框架】 1、简介与安装

【Python Scrapy 爬虫框架】 3、利用 Scrapy 爬取博客文章详细信息

【Python Scrapy 爬虫框架】 2、利用 Scrapy 爬取我的博客文章标题链接

【Python Scrapy 爬虫框架】 4、数据项介绍和导出文件

【Python Scrapy 爬虫框架】 5、利用 pipelines 和 settings 将爬取数据存储到 MongoDB

【Python Scrapy 爬虫框架】 6、继续爬虫、终止和重启任务

【摘要】漏洞组合拳之XSS+CSRF记录

【CS学习笔记】14、powerup提权的方法

【CS学习笔记】15、枚举的命令和方法

【内网学习笔记】1、内网中常见名词解释

【内网学习笔记】2、PowerShell

【内网学习笔记】10、ew 的使用

【内网学习笔记】6、ICMP隧道工具使用

【内网学习笔记】7、lcx、netcat和socat的使用

【内网学习笔记】12、nps 的使用

【内网学习笔记】13、内网中绕过无法上传文件限制

【内网学习笔记】19、IPC 与计划任务

【内网学习笔记】16、组策略凭据获取

【CS学习笔记】10、如何管理Payload载荷

【CS学习笔记】18、密码哈希散列设置信任

【CS学习笔记】17、登录验证的难点

【内网学习笔记】3、本地工作组信息收集

【内网学习笔记】4、域内信息收集