摘要：
一、域操作相关的命令1.查看域用户 net user/domain2.查看有几个域 net view/domain3.查看域内的主机 net view/domain: XXX4.查看域里面的组 net group/domain5.查看域内所有的主机名 net group "domain comput 阅读全文
摘要：
前几天看到了老外一篇讲 mimikatz 防御的文章，感觉行文思路还不错，但是内容稍有不足，国内也有一篇翻译，但是只是照着错误翻译的，所以就萌生了把那篇优秀文章，翻译复现，并加入其它一些内容，本文只是抛砖引玉，文中有错误的话，欢迎吐槽。 mimikatz 在内网渗透中是个很有用的工具。它可能让攻击者 阅读全文
摘要：
在渗透学习的过程中，总会遇到各种情况，例如 php 大马被 waf 拦截的时候，那么如何制作免杀 php webshell 呢，接下来就由我带各位小伙伴们一起踏上大马免杀之路，不喜勿喷。 一篇好的文章，内容可以差，目录一定要 ~~ 吹牛 ~~ 真实。 一. webshell 免杀 0x0 php 内 阅读全文
摘要：
初学 java 代码审计，跟着表哥们脚步，走一遍审计流程，就选了个没有使用 Java 框架的 java 系统，作为入门。 目的是为了熟悉代码审计流程，寻找漏洞的思路，入门记录。 准备工作 为了验证审计出的漏洞效果，还是要搭建起来系统，不然空说无凭。为了方便，使用 JspStudy 2016 一体化环 阅读全文
摘要：
0x00 简介 Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的消息中间件，它支持Java消息服务、集群、Spring Framework等。 0x01 环境搭建 本文所使用apachemq版本为：5.11.0下载地址：http://activemq.apach 阅读全文
摘要：
前言 学习本系列文章需要的Java基础： 了解Java基础语法及结构（菜鸟教程） 了解Java面向对象编程思想（快速理解请上知乎读故事，深入钻研建议买本《疯狂Java讲义》另外有一个刘意老师的教学视频也可以了解一下，其中关于面向对象思想的介绍比较详细。链接：https://pan.baidu.com 阅读全文