原创 Requests庫的安裝方法
Requests庫是python的第三方庫，也是目前公認的爬取網頁最好的第三方庫。 可在http://www.python-requests.org獲得Requests的更多信息 Requests庫的安裝方法如下： 1.用管理員身份啓動
2020-06-26 19:56:22
原创 XSS漏洞高級應用
實驗環境：DVWA 實驗原理： 釣魚式攻擊是一種企圖從電子通訊中，通過僞裝成信譽卓著的法人媒體以獲得如用戶名、密碼和信用卡明細等個人敏感信息的犯罪詐騙過程，它常常導引用戶到URL與界面外觀與真正網站幾無二致的假冒網站輸入個人數據 實驗一：
2020-06-26 19:56:22
原创 信息泄露漏洞
信息泄露主要包括：敏感路徑、服務器、中間件、框架版本等 實驗環境：ubuntu 實驗原理： 配置存放不當，導致web系統備份，數據庫備份 用戶數據文件，暴露在web系統上，引發信息泄露 實驗內容： 一、目錄遍歷漏洞 原理：in
2020-06-26 19:56:22
1
原创 利用第三方軟件提權
實驗環境：windows2008 實驗步驟： 一、搭建環境 1.關閉防火牆，在wwwroot寫入yjh.aspx，密碼爲-7 2.用菜刀連接 3.安裝Filezilla server ，並安裝以下補丁 二、實驗操作 1.查看當前系統上所
2020-06-26 19:56:22
原创 內網轉發——反彈代理
內網滲透不光只是反彈一個shell，反彈一個端口，我們更需要對內網進行更深一步的掃描和滲透，這時候就需要設置找到一個代理服務器，充當外網和內網數據轉發的節點。所以出現了反彈代理，也叫反彈socket 實驗一：利用Earthworm實現內網
2020-06-26 19:56:22
原创 內網拓展——常見信息蒐集命令
1.查看當前域內的所有已經開放共享的機器 該命令依賴於兩個服務：server和computer browser必須開啓 net view 2.查看當前所在的域 net view /domain 3.獲取hk工作組中的計
2020-06-26 19:56:22
原创 kali如何開啓ssh端口服務
1.修改/etc/ssh/sshd_config的配置文件，找到#PasswordAuthentication yes，把前邊的#去掉 2.找到#PermitRootLogin prohibit-password，將其改爲Per
2020-06-26 19:56:22
原创 內網信息蒐集
一、用戶列表 windows：net user linux：vim /etc/passwd 二、進程信息 windows：tasklist 殺死某個進程：taskkill /pid pid號 /f
2020-06-26 19:56:22
原创 內網拓展——端口掃描及端口漏洞掃描
端口掃描 思路：首先查看內網存活的主機，然後查看存活主機的開放端口 方法一：利用nmap工具 nmap.exe -sP 目標網段或指定ip nmap 目標ip 方法二：通過代理，用外網的nmap進行掃描 1.上傳rege
2020-06-26 19:56:22
原创 Linux利用髒牛漏洞提權
實驗環境：Centos6.5、ssh 實驗步驟： 一、搭建實驗環境 1.利用ssh連接Centos進行遠程操作，在Centos6.5上安裝http和php，輸入yum -y install httpd php 2.啓動http，進入etc
2020-06-26 19:56:22
原创 Mysql數據庫提權——UDF提權
實驗原理：UDF可以理解爲MySQL的函數庫，可以利用UDF定義創建函數（其中包括了執行系統命令的函數），要想利用udf， 必須上傳udf.dll作爲udf的執行庫，mysql中支持UDF擴展 ，使得
2020-06-26 19:56:22
原创 內網拓展——利用arp工具欺騙內網
Arp：也叫地址解析協議，該協議是建立在網絡中各個主機互相信任的基礎上的，網絡上的主機可以自主發送ARP應答消息，其他主機收到應答報文時不會檢測該報文的真實性就會將其記入本機ARP緩存。主機發送信息時將包含目標IP地址的ARP請求廣播到網
2020-06-26 19:56:22
原创 struts2反序列化漏洞
Struts2是一個基於MVC設計模式(java)的Web應用框架，它本質上相當於一個servlet，在MVC設計模式中，Struts2作爲控制器(Controller)來建立模型與視圖的數據交互。 實驗環境：vulhub中的struts
2020-06-26 19:56:22
5
原创 權限維持——獲取登陸賬號及安裝後門程序
當攻擊者獲取服務器權限後，通常會採用一些後門技術來維持自己當前得到的權限，服務器一旦被植入後門，那麼攻擊者下次進入就方便多了。 由於攻擊可能被發現，會清除一些shell，導致目標丟失，所以需要留下後門來維持權限，達到持續控制的目的。 實驗
2020-06-26 19:56:22
原创 內網轉發——反彈端口
反彈端口：是指受害者服務器的某一個端口不能訪問，我們通過反彈端口的形式，讓攻擊者能夠訪問該端口，也叫端口轉發 主要指以下情況： -1.訪問服務器的3389端口，由於防火牆的原因，我們訪問不了3389端口 原因：1.33
2020-06-26 19:56:22