原创 empire-web可視化
首先說明我的安裝系統爲kali，教程同樣適用於ubantu系統。 1、首先安裝Empire，沒有安裝的可以去先參考其他教程安裝。 2、下載empire-web git clone https://github.com/interf
2020-06-22 09:53:24
原创 mac生成linux下可執行的.go二進制文件
在項目的根目錄下使用下面命令 $ env GOOS=linux GOARCH=amd64 go build -o 指定文件名 main.go
2020-06-03 12:02:14
原创 JSONP原理以及安全問題
JSONP介紹 JSONP全稱是JSON with Padding ，是基於JSON格式的爲解決跨域請求資源而產生的解決方案。他實現的基本原理是利用了 HTML 裏 元素標籤沒有跨域限制 JSONP原理就是動態插入帶有跨域url的
2020-04-25 22:31:30
1
原创 Linux中pip install延時問題
pip下載庫出現延時問題一般因爲GFW，所以在pip install 包名的時候我們可以指定鏡像源解決這種問題。如果該鏡像沒有這個庫我們可以制定其他的國內源。 如下所示： pip install packageName -i ht
2020-03-20 00:51:15
原创 高級NMAP掃描技巧：TCP空閒掃描
一種更加高級的nmap掃描方式是TCP空閒掃描，這種掃描能讓我們冒充網絡上另一臺主機的IP地址，對目標進行更爲隱祕的掃描。進行這種掃描，我們需要在網絡上定位一臺使用遞增IP幀(IP ID：用於跟蹤IP包的次序的一種技術)機智的空閒
2020-02-23 12:28:23
4
原创 提權
當我們拿到WebShell 之後，下一步幹什麼？ 當然是權限提升啊！ 簡介 通過這些最初的漏洞利用途徑，攻擊者將獲得一定的訪問權限。接着，攻擊者將逐步探查其破壞的系統來獲得比最初更多的權限，以期望從其他賬戶訪問敏感信息，甚至或者
2019-07-30 02:06:42
原创 PHP反序列化漏洞
簡介 序列化就是把對象轉換成字節流，便於保存在內存、文件、數據庫中；反序列化即逆過程，由字節流還原成對象 php對象注入是一個非常常見的漏洞，這個類型的漏洞雖然有些難以利用，但仍舊非常危險。 類和變量是非常容易理解的p
2019-07-30 02:06:42
原创 netcat的使用
簡介 netcat被譽爲網絡安全界的‘瑞士軍刀’，相信沒有什麼人不認識它吧… 一個簡單而有用的工具，透過使用TCP或UDP協議的網絡連接去讀寫數據。它被設計成一個穩定的後門工具，能夠直接由其它程和腳本輕鬆驅動。同時，它也是一個功
2019-07-30 02:06:42
原创 Kali 滲透測試—Metasploit
Metasploit 並不僅僅是一個工具軟件，它是爲自動化實施經典的、常規的，或複雜新穎的攻擊提供基礎設施支持的一個完整框架平臺。 Metasploit 中提供了滲透攻擊模塊、攻擊載荷和編碼器來輕易實施一次滲透攻擊，也可以更近一步
2019-07-30 02:06:42
原创 主機信息收集技術 -Nmap
內容： 基礎知識 Nmap Zenmap 主機信息收集技術—基礎知識 黑客攻擊的一般過程 信息收集 • 主要收集目標主機的相關 信息，主要包括端口、服 務、漏洞等信息。信息收 集手段多樣，可藉助工具 也多種多樣。 • 端口掃描：
2019-07-10 04:42:03
原创 口令爆破 --Hydra
內容： 簡介 查看幫助 參數說明 Hydra的使用—爆破FTP 服務 圖形界面 破解3389 遠程桌面連接 破解SSH 服務 Hydra—簡介 • hydra著名黑客組織THC的一款開源的暴力破解工具。 • Hydra 支持多平臺
2019-07-10 04:42:03
2
原创 Web安全之命令執行漏洞
內容： 命令執行漏洞的概述 命令執行漏洞的危害 命令執行漏洞的利用 命令執行漏洞的防禦 背景介紹 程序員使用腳本語言(比如PHP)開發應用程序過程中，腳本語言開發十分快速、簡潔，方便，但是也伴隨着一些問題。比如說速度慢，或者無法接
2019-07-10 04:42:03
原创 Web安全之代碼執行漏洞
內容 1、代碼執行漏洞的概述 2、代碼執行漏洞的危害 3、代碼執行漏洞的利用 4、代碼執行漏洞的防禦 背景介紹 在Web應用中有時候程序員爲了考慮靈活性、簡潔性，會在代碼調用eval函數(PHP函數)去處理。比如當應用在調用一些能
2019-07-06 09:57:32
4
原创 Web安全之文件包含漏洞
什麼是文件包含 程序開發人員一般會把重複使用的函數寫到單個文件中，需要使用某個函數時直接調用此文件。而無需再次編寫，這種 文件調用的過程一般被稱爲文件包含。 例如：include “conn.php” PHP中常見包含文件函數
2019-07-05 08:51:24
原创 常見的上傳繞過以及解析漏洞
前端繞過 服務端驗證繞過 編輯器漏洞 配合解析漏洞突破上傳 通常一個文件以HTTP協議進行上傳時，將以POST請求發送WEB服務器，WEB服務器接收到請求並同意後，用戶與WEB服務器將建立連接，並傳輸data。 常見上傳檢測規
2019-07-05 08:51:24