2019年8月13日
WMIC命令的利用技巧
摘要： WMIC扩展WMI（Windows Management Instrumentation，Windows管理工具），提供了从命令行接口和批命令脚本执行系统管理的支持。在WMIC出现之前，如果要管理WMI系统，必须使用一些专门的WMI应用，例如SMS，或者使用WMI的脚本编程API，或者使用象CIM Studio之类的工具。如果不熟悉C++之类的编程语言或VBScript之类的脚本语言，或者不掌握WMI名称空间的基本知识，要用WMI管理系统是很困难的。WMIC改变了这种情况。 阅读全文
posted @ 2019-08-13 10:23 lyshark 阅读(4689) 评论(0) 推荐(0)
2019年8月12日
有趣的后渗透工具 Koadic
摘要： koadic是DEFCON黑客大会上分享出来的的一个后渗透工具，虽然和msf有些相似，但是Koadic主要是通过使用Windows ScriptHost（也称为JScript / VBScript）进行大部分的操作，其核心兼容性支持WindowsXP到Window 10的环境中使用，Koadic的相比于其他的后门程序来说更轻便，该工具通过调用系统的一些命令来完成Shell的反弹工作，因为调用的是系统的模块，所以天生免杀。你只需要在目标主机上执行一条命令，即可完全控制目标主机。 阅读全文
posted @ 2019-08-12 19:47 lyshark 阅读(1635) 评论(0) 推荐(0)
使用 backdoor 工具注入ShellCode
摘要： backdoor-factory 顾名思义，直接翻译过来就是后门工厂的意思。其利用打补丁的方式编码加密PE文件，可以轻松的生成win32PE后门程序，从而帮助我们绕过一些防病毒软件的查杀，达到一定得免杀效果，利用该工具，攻击者可以在不破坏原有可执行文件的功能的前提下，在文件的代码裂隙中插入恶意代码Shellcode。当可执行文件被执行后，就可以触发恶意代码。Backdoor Factory不仅提供常用的脚本，还允许嵌入其他工具生成的Shellcode，如Metasploit。 阅读全文
posted @ 2019-08-12 09:19 lyshark 阅读(1637) 评论(0) 推荐(0)
2019年8月11日
动态加载 ShellCode绕过杀软
摘要： 反病毒解决方案用于检测恶意文件，并且通常使用静态分析技术来区分二进制文件的好坏。如果是恶意文件本身包含恶意内容(ShellCode)，那么依靠静态分析技术会非常有效，但如果攻击者使用轻量级的stager来代替下载并将代码加载到内存中，会发生什么？事实证明这样做可以绕过大多数杀软的查杀。 阅读全文
posted @ 2019-08-11 18:33 lyshark 阅读(5356) 评论(0) 推荐(4)
2019年8月10日
渗透测试的本质与沉思
摘要： 渗透的本质是信息搜集，而要把信息搜集发挥最大效果，一定是离不开线索关联，而信息搜集，无论是对内，对外，更或者是主动信息搜集，被动信息搜集。如何把目标A与B的信息搜集，整理后做线索关联是一个非常有趣的工作。 阅读全文
posted @ 2019-08-10 20:27 lyshark 阅读(1556) 评论(2) 推荐(1)
Payload 实现分离免杀
摘要： 众所周知，目前的杀毒软件的杀毒原理主要有三种方式，一种基于特征，一种基于行为，一种基于云查杀，其中云查杀的一些特点基本上也可以概括为特征码查杀，不管是哪一种杀毒软件，都会检查PE文件头，尤其是当后门程序越大时，越容易被查杀。 阅读全文
posted @ 2019-08-10 14:22 lyshark 阅读(4398) 评论(0) 推荐(0)
XSS跨站攻击靶场-通关笔记
摘要： XSS攻击是Web攻击中最常见的攻击手法之一，XSS中文名跨站脚本攻击，该攻击是指攻击者在网页中嵌入恶意的客户端脚本，通常是使用JS编写的恶意代码，当正常用户访问被嵌入代码的页面时，恶意代码将会在用户的浏览器上执行，所以XSS攻击主要时针对客户端的攻击手法。 阅读全文
posted @ 2019-08-10 10:11 lyshark 阅读(1852) 评论(0) 推荐(0)
2019年8月8日
Web文件上传靶场 - 通关笔记
摘要： Web应用程序通常会提供一些上传功能，比如上传头像，图片资源等，只要与资源传输有关的地方就可能存在上传漏洞，上传漏洞归根结底是程序员在对用户文件上传时控制不足或者是处理的缺陷导致的，文件上传漏洞在渗透测试中用的比较多，因为它是获取服务器WebShell最快最直接的攻击手法，其实文件上传本身并没有问题 阅读全文
posted @ 2019-08-08 14:30 lyshark 阅读(2006) 评论(0) 推荐(0)
2019年8月7日
Python 常用外部模块详解
摘要： RabbitMQ RabbitMQ是一个在AMQP基础上完整的,可复用的企业消息系统,他遵循Mozilla Public License开源协议,MQ全称为Message Queue,消息队列(MQ)是一种应用程序对应用程序的通信方法,应用程序通过读写出入队列的消息(针对应用程序的数据)来通信,而无 阅读全文
posted @ 2019-08-07 19:01 lyshark 阅读(1227) 评论(0) 推荐(0)
Python Socket套接字编程
摘要： 网络技术是从1990年代中期发展起来的新技术,它把互联网上分散的资源融为有机整体,实现资源的全面共享和有机协作,使人们能够透明地使用资源的整体能力并按需获取信息,资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等.网络编程是实现各类网络应用程序的基础,现在大部分的网络应用程序都基于Socket通信的,网络通信协议一共有两种,一种是基于`OSI的7层`参考模型,而另一种则是`TCP/IP协议的4层`通信模型,在我们开发环境中会使用TCP/IP作为通信基础,接下来将具体介绍两种通信协议模型. 阅读全文
posted @ 2019-08-07 19:00 lyshark 阅读(1709) 评论(0) 推荐(0)
BurpSuite 爆破网页后台登陆
摘要： 由于 Burp Suite是由Java语言编写而成，所以你需要首先安装JAVA的运行环境，而Java自身的跨平台性，使得软件几乎可以在任何平台上使用。Burp Suite不像其他的自动化测试工具，它需要你手工的去配置一些参数，触发一些自动化流程，然后它才会开始工作，接下来我们将手动配置好代理，然后暴 阅读全文
posted @ 2019-08-07 12:52 lyshark 阅读(8594) 评论(0) 推荐(1)
审计一套CMS中的SQL注入
摘要： 漏洞分为系统漏洞和应用漏洞，系统漏洞以二进制漏洞为代表，其挖掘难度较高需要对反汇编和操作系统原理深入理解，而除了系统漏洞以外还有一些应用漏洞，包括不限MySQL，Apache，为代表的Web漏洞，这里我们就挖掘PHP代码层面的漏洞。 漏洞的挖掘也分为，点对点挖掘漏洞，和分散式挖掘漏洞，这我们主要使用 阅读全文
posted @ 2019-08-07 10:11 lyshark 阅读(1635) 评论(0) 推荐(0)
2019年8月6日
Python 线程&进程与协程
摘要： 线程是进程的执行单元,对于大多数程序来说,可能只有一个主线程,但是为了能够提高效率,有些程序会采用多线程,在系统中所有的线程看起来都是同时执行的,例如,现在的多线程网络下载程序中,就使用了这种线程并发的特性,程序将欲下载的文件分成多个部分,然后同时进行下载,从而加快速度.虽然线程并不是一个容易掌握和使用的概念,但是如果运用得当,还是可以获得很不错的性能的. 阅读全文
posted @ 2019-08-06 20:17 lyshark 阅读(679) 评论(0) 推荐(0)
Python 异常处理与反射机制
摘要： 软件异常(Exception),是指当程序出现错误后程序的处理方法,异常机制提供了程序正常退出的安全通道.当出现错误后,程序执行的流程发生改变,程序的控制权转移到异常处理器,如序列的下标越界、打开不存在的文件、空引用异常等,当异常被引发时,如果没有代码处理该异常,异常将被 Python 接收处理,当异常发生时 Python 解释器将输出一些相关的信息井终止程序的运行,以确保程序不会出现终止执行的情况.在程序开发中,常常会遇到这样的需求:在执行对象中的某个方法,或者在调用对象的某个变量,但是由于一些原因,我们无法确定或者并不知道该方法或者变量是否存在,这时我们需要一个特殊的方法或者机制来访问或操作该未知的方法或变量,这种机制就被称之为反射. 阅读全文
posted @ 2019-08-06 20:16 lyshark 阅读(830) 评论(0) 推荐(0)
2019年8月5日
DVWA漏洞演练平台 - 文件上传
摘要： DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 中国蚁剑的使用 本来想使用中国菜刀来演示WebShe 阅读全文
posted @ 2019-08-05 08:46 lyshark 阅读(1540) 评论(0) 推荐(0)
2019年8月4日
Python 正则表达模块详解
摘要： 正则表达式(Regluar Expressions)又称规则表达式,这个概念最初是由Unix中的工具软件(如sed 和 grep)普及开的,正则表达式在代码中常简写为RES,它本质上是一个小巧的、高度专用的编程语言,许多程序设计语言都支持通过正则表达式进行字符串操作,通俗的来讲,正则就是用一些具有特殊含义的符号组合到一起来描述字符或者字符串的方法,正则模块内嵌在Python中,并通过re模块实现,正则表达式模式被编译成一系列的字节码,然后由用C编写的匹配引擎执行. 阅读全文
posted @ 2019-08-04 11:13 lyshark 阅读(682) 评论(0) 推荐(0)
Python 面向对象编程详解
摘要： Python 支持面向过程、面向对象、函数式编程等多种编程范式,且不强制我们使用任何一种编程范式,我们可以使用过程式编程编写任何程序,在编写小程序时,基本上不会有问题.但对于中等和大型项目来说,面向对象将给我们带来很多优势.接下来将结合面向对象的基本概念和Python语法的特性讲解面向对象的编程. 阅读全文
posted @ 2019-08-04 11:13 lyshark 阅读(1018) 评论(0) 推荐(0)
Python 常用内置模块详解
摘要： Python 标准库非常庞大，所提供的组件涉及范围十分广泛，正如以下内容目录所显示的。这个库包含了多个内置模块 (以 C 编写)，Python 程序员必须依靠它们来实现系统级功能，例如文件 I/O，此外还有大量以 Python 编写的模块，提供了日常编程中许多问题的标准解决方案。其中有些模块经过专门设计，通过将特定平台功能抽象化为平台中立的 API 来鼓励和加强 Python 程序的可移植性。 阅读全文
posted @ 2019-08-04 11:12 lyshark 阅读(1841) 评论(0) 推荐(1)
2019年8月3日
Python 装饰&生成&迭代器
摘要： 装饰器可以使函数执行前和执行后分别执行其他的附加功能,这种在代码运行期间动态增加功能的方式,称之为`"装饰器"(Decorator)`,装饰器的功能非常强大,装饰器一般接受一个函数对象作为参数,以对其进行增强,相当于C++中的构造函数,与析构函数.装饰器本质上是一个Python函数,它可以让其他函数在不需要做任何代码变动的前提下增加额外功能,装饰器的返回值也是一个函数对象.它经常用于有迫切需求的场景,比如：插入日志、性能测试、事务处理、缓存、权限校验等场景.装饰器是解决这类问题的绝佳设计,有了装饰器,我们就可以抽离出大量与函数功能本身无关的雷同代码并继续重用. 阅读全文
posted @ 2019-08-03 19:04 lyshark 阅读(546) 评论(0) 推荐(0)
Python 变量作用域与函数
摘要： 一个程序的所有的变量并不是在哪个位置都可以访问的,访问权限决定于这个变量是在哪里赋值的,变量的作用域决定了在哪一部分程序你可以访问哪个特定的变量名称,两种最基本的变量作用域,第一种是局部变量,第二种是全局变量.定义在函数内部的变量拥有一个局部作用域,定义在函数外的拥有全局作用域,而局部变量只能在其被声明的函数内部访问,全局变量则可以在整个程序范围内访问. 阅读全文
posted @ 2019-08-03 19:03 lyshark 阅读(1114) 评论(0) 推荐(0)
Python 流程控制与循环体
摘要： 控制流程是计算机运算领域的用语，意指在程序运行时，个别的指令运行或求值的顺序。不论是在声明式编程语言或是函数编程语言中，都有类似的概念。Python 中的流程控制与循环语句只包含最基本最常用的结构，如下将通过案例的形式给大家演示如何使用流程控制实现功能。 阅读全文
posted @ 2019-08-03 19:02 lyshark 阅读(594) 评论(0) 推荐(0)
Python 运算符与数据类型
摘要： 运算符用于执行程序代码运算,会针对一个以上操作数项目来进行运算,在Python中运算符大致可以分为7种类型:算术运算符、比较运算符、赋值运算符、逻辑运算符、位运算等,下面的例子将依次介绍这几种运算符的使用技巧.数据类型在数据结构中的定义是一个值的集合以及定义在这个值集上的一组操作,在Python当中数据类型包括数值类型、字符类型组、列表、字典、元组、等类型,下面的例子将依次介绍这几种运算符的使用技巧. 阅读全文
posted @ 2019-08-03 19:01 lyshark 阅读(1681) 评论(0) 推荐(0)
CentOS7 Python 3.7.0 编译安装
摘要： Python的开发环境安装和配置非常的简单,如果是Linux系统则会默认集成安装了Python环境,Python的可执行文件被放在了`/usr/local/bin`目录下,库函数被安装在了`/usr/local/python`目录中,接下来我们将使用源码的方式来编译安装一下Python解释器. 阅读全文
posted @ 2019-08-03 19:00 lyshark 阅读(871) 评论(0) 推荐(0)
DVWA漏洞演练平台 - SQL注入
摘要： SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令,具体来说,它是利用现有应用程序将(恶意的)SQL命令注入到后台数据库引擎执行的能力,它可以通过在Web表单中输入SQL语句得到一个存在安全漏洞的网站上的数据库,而不是按照设计 阅读全文
posted @ 2019-08-03 10:36 lyshark 阅读(1017) 评论(0) 推荐(0)
2019年7月23日
植物大战僵尸：分析植物的攻击速度
摘要： 实验目标：植物大战僵尸中，植物是有攻击速度的，比如每隔一段时间会吐出一些子弹，那么由此可判断吐出子弹应该是由一个计数器控制的，也就是说只要我们能够找到控制植物攻击的时钟并改写它，也就可以实现植物的无限吐子弹。 吐出子弹的遍历技巧： CE附加游戏 -> 手动种下豌豆射手 -> 搜索未知初始化数据(未攻 阅读全文
posted @ 2019-07-23 14:27 lyshark 阅读(3944) 评论(0) 推荐(0)
2019年7月21日
植物大战僵尸：寻找召唤僵尸关键CALL
摘要： 实验目标：通过遍历寻找召唤僵尸的CALL，通过调用CALL出现自定义的僵尸，加速僵尸的出现。 僵尸CALL的遍历技巧： 我们可以通过僵尸出现在屏幕中的个数来遍历寻找僵尸出现的CALL 首先打开CE->进入游戏开始新的游戏-> 直接搜索未知初始化数据 等待出现第一个僵尸 ->CE搜索-增加的数值 -> 阅读全文
posted @ 2019-07-21 17:42 lyshark 阅读(2941) 评论(1) 推荐(0)
2019年7月19日
植物大战僵尸：查找植物叠加种植CALL
摘要： 实验目标：我们都知道植物大战僵尸游戏中植物是不可以叠加种植的，也就是一个格子只能种植一个植物，今天我们将实现一个格子里种植无限多的植物。 我们首先需要找到植物的种植CALL，然后在逐步测试观察功能之间的变化，最终实现功能。 种植CALL的遍历技巧： 打开CE -> 回到游戏 -> 然后回到CE -> 阅读全文
posted @ 2019-07-19 16:17 lyshark 阅读(6460) 评论(0) 推荐(1)
2019年7月18日
植物大战僵尸：植物栏无冷却的找法
摘要： 实验目标：通过使用CE遍历内存，定位到植物无冷却的核心代码处，并通过修改关键的跳转来实现所有植物的无冷却。 无冷却的遍历技巧1： 打开CE->回到游戏种植一颗向日葵 -> 扫描未知初始数值 然后切回游戏 ->马上切回CE ->搜索变动的数值 -> 一直重复 ->直到冷却结束 此时不进行任何建造 -> 阅读全文
posted @ 2019-07-18 17:25 lyshark 阅读(4147) 评论(0) 推荐(0)
植物大战僵尸：寻找向日葵的生产速度
摘要： 实验目标：找到向日葵的吐出阳光的速度，向日葵生产阳光是一个周期性的,所以其内部是有一个计时器控制的,我们只要找到这个计时器并改写它的定时时间即可完成无限吐阳光的作用 阅读全文
posted @ 2019-07-18 14:33 lyshark 阅读(2132) 评论(0) 推荐(1)
植物大战僵尸：寻找阳光掉落Call调用
摘要： 实验目标：通过遍历阳光产生的时间,寻找阳光产生的本地Call,使用代码注入器注入,自定义生成阳光 阳光CALL遍历技巧： 进入植物大战僵尸-> 当出现阳光后->马上搜索未知初始数值 返回游戏-> 马上切回CE-> 搜索减少的数值 -> 掉一点搜一点 最后排查出它的掉落地址-> 锁定1即可实现无限掉落 阅读全文
posted @ 2019-07-18 12:10 lyshark 阅读(2185) 评论(0) 推荐(0)