随笔分类 - 渗透测试
摘要：详细请见个人博客 靶场下载地址。 下载下来后是 .vmdk 格式，vm直接导入。 M1请使用UTM进行搭建，教程见此。该靶场可能出现网络问题，解决方案见此 信息搜集 arp-scan -l # 主机发现ip为 192.168.168.15 nmap -sV -A -p- 192.168.168.15
阅读全文
摘要：个人博客: xzajyjs.cn 靶场下载地址。 下载下来后是 .vmdk 格式，vm直接导入。 M1请使用UTM进行搭建，教程见此。该靶场可能出现网络问题，解决方案见此 信息搜集 arp-scan -l # 主机发现，目标位192.168.168.14 nmap -sV -A 192.168.16
阅读全文
摘要：问题 使用一些Linux靶机进行搭建后可能会出现无法搜索到IP的情况，并且会在系统启动时报错，类似下图所示 这个主要是因为vulnhub上的镜像由于搭建环境、版本等问题不适配，网卡没有正确识别导致的，我们进行如下修改。 解决方案 在Linux镜像成功安装后启动，连续按e进入编辑模式，修改下图中的ro
阅读全文
摘要：POC 2019年9月20日，网上传出 phpStudy 软件存在后门，随后作者立即发布声明进行澄清，其真实情况是该软件官网于2016年被非法入侵，程序包自带PHP的php_xmlrpc.dll模块被植入隐藏后门，可以正向执行任意php代码。 影响版本： phpStudy2016-php-5.2.1
阅读全文
摘要：前段时间结合zoomeye的开发文档做了个简易的信息搜集工具ThunderSearch【项目地址 / 博客地址】，这次来讲讲具体的实现原理和开发思路 首先要能看懂开发文档，https://www.zoomeye.org/doc#user，上面介绍了一些api的使用。我们只需要调用我们想要的api就可
阅读全文
摘要：xray 是一款功能强大的安全评估工具，主要特性有: 检测速度快。发包速度快; 漏洞检测算法高效。 支持范围广。大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。 高级可定制。通过配置文件暴露了引擎的各种参数，通过修改配置文件可以极大的客制化功能。 安全无威胁
阅读全文
摘要：ThunderSearch 闪电搜索器 项目地址：github Windows打包版 利用ZoomEye的官方api，结合开发文档，做了这么一个GUI界面的搜索器。目前支持查询host_search 支持本地access_token的读取(免登陆) 支持账号(邮箱)+密码登录 查询显示结果仅为部分，
阅读全文
摘要：为获得最佳的阅读体验，请访问我的个人主页: https://xzajyjs.cn/ 在红蓝对抗中，我们常需要对目标进行长时间的控制，cobaltstrike原生对于上线windows比较轻松友好，但如果是Linux平台就需要用到第三方插件了。 准备工作 这里使用CrossC2的插件，类似于在linu
阅读全文
摘要：个人博客地址:点我 DC系列共9个靶场，本次来试玩一下一个 DC-5，只有一个flag，下载地址。 下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。靶场推荐使用NAT(共享)模式，桥接模式可能会造成目标过多不易识别。 IP DC-5: 192.168
阅读全文
摘要：个人博客阅读体验更佳 本次来试玩一下vulnhub上的Billu_b0x2，下载地址。 下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。靶场推荐使用NAT(共享)模式，桥接模式可能会造成目标过多不易识别。 IP win7: 192.168.31.44
阅读全文
摘要：个人博客:点我 本次来试玩一下vulnhub上的Billu_b0x，只有一个flag，下载地址。 下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。靶场推荐使用NAT(共享)模式，桥接模式可能会造成目标过多不易识别。 IP Billu_b0x：192.
阅读全文
摘要：个人博客:点我 DC系列共9个靶场，本次来试玩一下DC-4，只有一个flag，下载地址。 下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。靶场推荐使用NAT(共享)模式，桥接模式可能会造成目标过多不易识别。 IP DC-4: 192.168.31.1
阅读全文
摘要：个人博客:点我 DC系列共9个靶场，本次来试玩一下DC-3，只有1个flag，下载地址。 下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。靶场推荐使用NAT(共享)模式，桥接模式可能会造成目标过多不易识别。 IP kali : 192.168.31.
阅读全文
摘要：最新文章见我个人博客:点此 靶机环境下载地址：[下载] ova下载下来后直接导入virtualbox即可(https://www.vulnhub.com/entry/ch4inrulz-101,247/) 好久没有来做内网渗透了，碰巧遇到一个新鲜点的靶场，就来试一下。 kali：192.168.0.
阅读全文
摘要：为了更好的阅读体验，请在pc端打开我的个人博客 DC系列共9个靶场，本次来试玩一下DC-2，共有5个flag，下载地址。 下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。靶场推荐使用NAT(共享)模式，桥接模式可能会造成目标过多不易识别。 传统艺能，
阅读全文
摘要：XSS是当今网络安全事件中数量最多的攻击方式，虽然其危害性不高，但主要和其他攻击手段相结合，以实现一个复杂的攻击场景。那么，XSS是什么？ XSS全称跨站脚本（Cross Site Scripting），较合适的方式应该叫做跨站脚本攻击跨站脚本 攻击是一种常见的web安全漏洞，它主要是指攻击者可以在
阅读全文
摘要：最新博客见我的个人博客地址 DC系列共9个靶场，本次来试玩一下DC-1，共有5个flag，下载地址。 下载下来后是 .ova 格式，建议使用vitualbox进行搭建，vmware可能存在兼容性问题。靶场推荐使用NAT(共享)模式，桥接模式可能会造成目标过多不易识别。 首先在kali中扫一下目标ip
阅读全文
摘要：承接上篇,这次我们继续做下半部分。 有些题目有其他做法是针对于windows系统特性的，并不能在linux上奏效，因此不在考虑范围之内。 Pass-11 制作图片马直接上传 copy a.jpg /a + b.php /b c.jpg 或者使用%00截断 Pass-12 同11，将%00进行url编
阅读全文
摘要：Upload-labs 所有文章和随笔(随笔将不于csdn更新)将于我的个人博客(移动端暂未适配)第一时间更新。 一些网站存在文件上传接口，一旦存在这个接口就有可能存在漏洞。 文件上传漏洞的逻辑是将一个webshell上传到服务器，服务器对它进行本地化存储并解析。 那么我们只要获知上传文件的路径就可
阅读全文
摘要：禁止使用本文的知识进行违法犯罪活动！！学习这些内容是为了更好的防范钓鱼网站 详见我的github仓库 Setoolkit : Social-Engineer Toolkit（社会工程学工具包） 其作为一款开源的社工学套件，通常结合 metasploit 来使用。Social-Engineer Too
阅读全文
