朝朝_暮暮

2022年3月24日

摘要：全局钩子注入 Windows中大部分的应用程序都是基于消息机制的，它们都有一个消息过程函数比如SetWindowsHookEx函数，根据不同的消息完成不同的功能。消息钩子是windows提供的一种消息过滤和预处理机制，可以用来截获和监视系统中的消息。按照钩子作用范围不同，又可以分为局部钩子和全阅读全文

posted @ 2022-03-24 19:19 朝朝_暮暮阅读(1005) 评论(0) 推荐(0)

进程注入之CreateRemoteThread()

摘要：注入原理原理是将恶意的动态链接库路径写入到另一个进程的虚拟空间内，通过在目标进程中创建远程线程进行加载。但是程序不会无故加载我们恶意的dll，所以我们就要使用Windows API了，它提供了大量的函数来附加和操纵其他进程。 API中的所有函数都包含于DLL文件之中。其中，最重要的是Kernel 阅读全文

posted @ 2022-03-24 19:18 朝朝_暮暮阅读(2740) 评论(0) 推荐(1)

进程注入系之APC注入

摘要：什么是APC APC 是一个简称，全称为Asynchronous Procedure Call，叫异步过程调用，是指函数在特定线程中被异步执行，在操作系统中，APC是一种并发机制。 MSDN解释为：相关函数 QueueUserApc：函数作用,添加制定的异步函数调用(回调函数)到执行的线程的APC 阅读全文

posted @ 2022-03-24 19:17 朝朝_暮暮阅读(778) 评论(0) 推荐(0)

crash_for_windows_pkg远程代码执行漏洞

摘要：漏洞详情 crash_for_windows_pkg由 Electron 提供支持。如果 XSS 负载以代理的名义，我们可以远程执行受害者计算机上的任何 JavaScript 代码。受影响的冲突版本_for_windows_pkg 版本：< 0.19.9 平台：windows,mac 操作系统细节阅读全文

posted @ 2022-03-24 19:15 朝朝_暮暮阅读(2182) 评论(0) 推荐(0)

浅谈jwt

摘要： 1.什么是jwt? JWT全称 JSON Web Token(JSON Web令牌)是一种跨域验证身份方案。功能与token类似。JWT不能加密传输数据，但可以通过数字签名来验证信息是否被篡改。简言之，JWT是以JWS（JSON Web签名）或JWE（JSON Web加密）结构编码的JSON格式字符阅读全文

posted @ 2022-03-24 19:08 朝朝_暮暮阅读(694) 评论(0) 推荐(0)

2021年12月6日

一个简单的BypassUAC编写

摘要：什么是UAC？ UAC是微软为提高系统安全而在Windows Vista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员‌密码。通过在这些操作启动前对其进行验证，UAC可以帮助防止恶意软件和间谍软件在未经许可的情况下在计算机上进行安装阅读全文

posted @ 2021-12-06 14:22 朝朝_暮暮阅读(365) 评论(0) 推荐(1)

2021年10月2日

VULNCMS

摘要：靶机准备导入虚拟机，并将网络模式设置为NAT 扫描ip netdiscover -r 192.168.164.0/24 渗透测试扫描端口 nmap -sS -sV -T5 -A -p- 192.168.164.191 其中有3个端口开放了http服务依次访问80、8081、9001 其中80是阅读全文

posted @ 2021-10-02 17:52 朝朝_暮暮阅读(114) 评论(0) 推荐(0)

2021年9月30日

GoldenEye

摘要：靶机准备将靶机ova文件导入虚拟机，并将网络模式设置为NAT 先进行ip扫描 netdiscover -r 192.168.164.0/24 kali：192.168.164.137 渗透测试扫描端口 nmap -sS -sV -T5 -A -p- 192.168.164.189 开放了4个端口阅读全文

posted @ 2021-09-30 13:07 朝朝_暮暮阅读(137) 评论(0) 推荐(0)

2021年9月28日

djinn

摘要：靶机准备将靶机ova文件导入虚拟机，并将网络设置为NAT 开机获得ip:192.168.164.188 kali:192.168.164.137 渗透测试扫描端口 nmap -sS -sV -T5 -A -p- 192.168.164.188 开放了4个端口，其中7331运行着http服务，访问阅读全文

posted @ 2021-09-28 22:27 朝朝_暮暮阅读(69) 评论(0) 推荐(0)

cybersploit

摘要：靶机准备将ova文件导入虚拟机中，设置网络模式为NAT 从靶机描述得知包含3个flag kali扫描其ip netdiscover -r 192.168.164.0/24 渗透测试 namp扫描端口 nmap -sS -sV -T5 -A -p- 192.168.164.187 只开放了22、80 阅读全文

posted @ 2021-09-28 17:22 朝朝_暮暮阅读(73) 评论(0) 推荐(0)

公告