摘要：
# 简介 Java Server Pages (JSP) 是一种由 Sun Microsystems 开发的用于创建动态网页的技术。它是 Java EE (Java Enterprise Edition) 技术的一部分，允许开发者在 HTML 中嵌入 Java 代码，从而实现动态内容的生成。 JSP 阅读全文
摘要：
# 前言 当我们使用远程线程注入将dll注入至系统服务进程中往往会失败，这是因为大多数系统服务都是在Session0中运行的 "Session 0"是Windows操作系统中的一个特殊的会话，专门用于运行系统服务和其他在用户登录之前就需要运行的程序。从Windows Vista和Windows Se 阅读全文
摘要：
# 前言 在我之前的文章[vulnstack(一)打靶](https://blog.csdn.net/xf555er/article/details/127384012)，我主要依赖Cobalt Strike进行后期渗透测试，这次我计划使用Metasploit框架(MSF)来进行这个阶段的工作。这个 阅读全文
摘要：
# 1.内联汇编加载 使用内联汇编只能加载32位程序的ShellCode，因为64位程序不支持写内联汇编 ```cpp #pragma comment(linker, "/section:.data,RWE") //将data段的内存设置成可读可写可执行 #include //ShellCode部分 阅读全文
摘要：
# 前言 ## 什么是私钥和公钥 私钥和公钥是密码学中用于实现加密、解密和数字签名等功能的关键组件。 私钥是一种加密算法中的秘密密钥，只有密钥的拥有者可以访问和使用它。私钥通常用于数字签名和数据加密等场景中，它可以用于对数据进行加密，同时也可以用于解密已经被加密的数据。 公钥是与私钥对应的一种公开密 阅读全文
摘要：
# 简介 本文详细介绍了如何通过文件加载和远程URL加载方式实现Shellcode分离加载，以规避安全软件的检测。文章首先描述了通过Metasploit Framework生成的shellcode文件加载的过程，并提供了相关的C++代码。 为了避免被杀毒软件检测，利用动态API调用和lazy_imp 阅读全文
摘要：
简介 vcpkg是一个用于在Windows系统上管理C++库的开源工具。它允许开发人员通过简单的命令行界面安装、管理和卸载各种C++库，并自动解决它们的依赖关系。 vcpkg拥有一个庞大的库集合，包括Boost、OpenCV、Qt、SDL2等等，而且不仅限于Windows平台，还支持在Linux和m 阅读全文
摘要：
注意事项 1.注意linux位数 安装jdk之前先输出uname -a，看看kali linux是32位的还是64位，例如此处我的kali是32位的，因此需下载的是32位的jdk 2.jdk版本 jdk版本最好是oracle的，若使用的是openjdk很可能会出现burpsuite闪退现象 安装JD 阅读全文
摘要：
什么是注入 注入是一种在不知情或未经许可的情况下向其他进程中注入模块并试图执行它们的技术 常见的注入方式有：远程线程注入、APC注入、消息钩子注入、注册表注入、导入表注入、输入法注入等等 什么是远程线程注入 远程线程注入是一种技术，可以将一个动态链接库（DLL）注入到另一个进程的地址空间中，并在该进 阅读全文
摘要：
一、域名信息收集 1.获取域名的whois信息是、 什么是Whois Whois是一种传输协议，用于查询域名注册所有者等信息。它可以帮助您查询域名是否已被注册，以及获取有关已注册域名的详细信息，例如域名注册商和域名所有人。 早期的Whois查询通常使用命令行接口。现在，一些网页接口简化了在线查询工具 阅读全文