摘要:
参考链接:Python多线程编程(详细:适合小白入门)-CSDN博客 线程是程序执行的最小单元,实际上进程只负责分配资源,而利用这些资源执行程序的是线程,也就是说进程是线程的容器,一个进程中最少有一个线程来负责执行程序. 进程 线程 python线程的创建步骤 ①导入线程模块 import thre 阅读全文
摘要:
最近学习java安全,JDNI注入必需了解,进行初步的学习 首先JNDI注入对JAVA版本是有限限制的,本地是1.8.0_2.0.1超过了191,所以最开始拿符合版本方法复现没有成功 java版本查看 JNDI(Java Naming and Directory Interface)是一个应用程序设 阅读全文
摘要:
附件运行后需要输入字符串获取flag 无壳直接IDA分析,先搜一下flag字符串 可以找到flag,但直接提交结果不对,找flag所在函数位置继续分析 F5反汇编 sub_401000()函数 sub_401070函数 通过分析,在sub_401070函数中把输入的字符(this数组)经过异或运算, 阅读全文
摘要:
PeiD查看一下,无壳 IDA打开静态分析,提示key就是输入的值 F5反汇编看下伪代码,发现sub_401060函数是逻辑判断的关键 可以看到想要正确返回有2个条件,但第一个条件只是把v5变成空值,但并不能得到什么内容跟输入的值有关,还是要看第二个条件 看下整个函数注意运输逻辑 1.首先把输入的字 阅读全文
摘要:
通过实训平台学习一下UDF提权 实验环境 实验原理 udf = 'user defined function',即‘用户自定义函数’。是通过添加新函数,对MYSQL的功能进行扩充,性质就象使用本地MYSQL函数如abs()或concat()。udf在mysql5.1以后的版本中,存在于‘mysql/ 阅读全文
摘要:
黄金票据主要用于权限维持,实验原理参考:黄金票据、白银票据 - 1_Ry - 博客园 (cnblogs.com) 本次实验重点掌握实现黄金票据的利用的过程 实验拓扑 实验思路: 1.获取 krbtgt账号口令 NTLM 值和域SID。2.利用获取到的 NTLM和SID 值制作黄金票据3.将黄金票据注 阅读全文
摘要:
实验拓扑 1.使用MS14-068 漏洞 MS14-068 漏洞是 Windows Kerberos 对 kerberos tickets 中的 PAC(Privilege Atribute Certificate)的验证流程中存在安全漏洞,低权限的经过认证的远程攻击者利用该漏洞可以伪造一个PAC 阅读全文
摘要:
实验拓扑 查看本地用户 net user 查看域内用户 net user /domain 查看在线用户 query user 查看IP信息,看是否有域控 ipconfig/all 查看arp通信情况,看是否有其他网段网络 arp -a 查看网络外部连接状态 netstat -ano 查看DNS服务器 阅读全文
摘要:
实验拓扑 实验要求 1.防火墙配置内网DHCP 2.防火墙配置内网NAT 3.要求内网可以访问外网和服务器区,但外网和服务器区无法访问内网。 实验过程 1.各个设备和接口配置IP 2.防火墙配置dhcp 内网PC成功获取IP 3.防火墙做内网到外网的NAT策略 4.接口区域划分 5.设置安全策略,允 阅读全文
摘要:
本次学习FRP隧道搭建 实验要求:通过使用FRP,让攻击端可以远程桌面内网客户端 实验过程: 在反向代理服务器启动frp服务端,一般实际渗透中会在公网VPS运行frp服务端 默认监听端口为7000,控制台端口为6500 在内网客户端配置frpc.ini文件,运行frp客户端 从攻击端远程桌面访问内网 阅读全文