06 2021 档案

windows远程连接命令-IPC连接
摘要：1、IPC IPC是英文Internet Process Connection的缩写，可以理解为进程间通信的一种管道，它是Windows操作系统提供的一个通信基础，用来在两台计算机进程之间建立通信连接，而IPC后面的“”是Windows系统所使用的隐藏符号，因此“IPC”表示IPC共享，但是是隐 阅读全文
posted @ 2021-06-23 14:24 Yemoox 阅读(2431) 评论(0) 推荐(0) 编辑
渗透测试-信息收集
摘要：总结下自己在渗透测试过程中信息收集的要点 1.开发框架 CMS指纹信息，使用的插件，网站的开发语言，数据库信息，操作系统 2.网站真实IP CDN绕过，域传送，端口信息，IP同站信息 3.子域名信息 备份文件，注册人信息，敏感信息扫描 4.社工信息 员工手机号，邮箱，账号密码，工号 5.以及在渗透测 阅读全文
posted @ 2021-06-23 09:23 Yemoox 阅读(60) 评论(0) 推荐(0) 编辑
.htaccess文件解析php
摘要：1.黑名单绕过 上传.htaccess文件至网站根目录 内容为 AddType application/x-httpd-php .png 把.png文件后缀解析为php 2.留解析后门 可以在.htaccess 加入php解析规则 类似于把文件名包含特定字符串的文件解析成php .htaccess内 阅读全文
posted @ 2021-06-21 14:32 Yemoox 阅读(1666) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示