03 2017 档案
摘要：ICMP协议被用于检测网络连通状态的协议，通常情况下，防火墙会默认放过该协议。 渗透测试中经常出现一种情况是，我们通过某一种方式取得了一台主机的权限，得到了一些文件，比如域hash，密码文件之类的东西，需要回传至本地进行破解，但是防火墙阻断了由内网发起请求的协议，只有icmp没有被阻断，而我们又需要
阅读全文
摘要：因为要做一个取证项目，需要用到volatility这款软件，网上很多教程已经是很多年以前的东西了，导致很多人在制作profile这一步就卡住了，今天解决了这个问题，记录在此，分享给大家共同学习 1、安装： 这个很简单，我这里用Debian8 2、安装好后，需要开始制作profile Windows的
阅读全文
摘要：1、Apache1.x 2.x解析漏洞 Apache服务器解析文件时，从后向前遍历后缀名，直到遇到第一个可以被识别的后缀名，则按该种后缀方式进行文件解析。 这样造成一个危害是：如果应用限制了php等敏感后缀，我们可以通过上传x.php.jpg这种未被拦截的后缀的木马上传，访问时，Apache会因为无
阅读全文
摘要：用Docker尝试搭建了一个Apache2服务器，整体安装很简单，但是从容器中退出后，Apache2服务器也就随之停止，网上有很多说可以通过docker run 加上-d参数可以使得服务器跑在后台，但是我试了以后，发现-d启动起来的容器的状态是exit，而且用docker start也无法改变状态，
阅读全文
摘要：本文来自https://www.secpulse.com/archives/4131.html 分解一下： 这步告诉windows提示凭证,我们设置的标题是“Failed Authentication”（验证失败），在弹窗里面增加了用户名和域名来提过真实性。当然这一切，都只是辅助。 告诉powers
阅读全文
