- 博客(69)
- 收藏
- 关注
RSS订阅原创 ssrf结合redis未授权getshell
原理即为攻击者通过SSRF访问内网或本地的redis6379端口，如果刚好存在redis未授权，即可getshell
2024-07-07 17:51:51
933
原创 Winserver2012R2系统之后的密码明文抓取方式
在Windows2012以及win10之前，登录过程是不一样的，首先winlogon进程会把用户输入的用户名和密码传给lsass.exe进程，此进程首先会在内存中存储一份用户名密码的明文，然后将明文做NTLMhash的加密生成密文，再和SAM文件内的hash值进行比对，相同则登录成功，反之登录失败。
2024-05-20 20:18:16
722
原创 python脚本实现布尔盲注
相信师傅们在平常渗透测试中，偶尔会遇到布尔盲注的情况，但是手工的话太慢，上sqlmap流量又太大，特征太明显。所以用python脚本就是最优解，可以自定义user-agent等字段，注入速度等。
2024-04-28 15:36:38
881
原创 红日靶场1
攻击机：kali(单网卡，NAT)web服务器：Windows7(双网卡，NAT和host)域成员：Windows server 2003(单网卡，host)域控：Windows server 2008 R2(单网卡，host)靶场搭建这里就不多说了，VMware直接打开即可，注意Windows7要多加一张网卡，将VM1网卡网段设置为192.168.52.0/24，因为服务器默认的网段是52。
2024-04-24 16:46:52
817
3
原创 内网抓取Windows密码明文与hashdump思考题笔记整理
在Windows中，用户密码不会以明文的形式保存在计算机中，而是通过保存密码的hash值来确保安全性，Windows 默认使用 NTLM 或 Kerberos 身份认证协议进行加密存储密码。LM和NT都是使用hash算法加密，但LM是将明文转为16字节固定长度的hash值，而NTNTLM Hash 使用更复杂的算法和更长的哈希值来存储密码，通常是 32 个字符的长度。NTLM存在一些安全性方面的缺点，包括传输过程中可能被中间人攻击截获密码哈希值的风险，以及在某些情况下可能会暴露密码的明文形式在内存中。
2024-04-21 11:58:33
1120
1
原创 Docker逃逸---授权 SYS_ADMIN Capability逃逸原理浅析
Docker逃逸---授权 SYS_ADMIN Capability逃逸原理浅析
2023-10-14 14:38:00
617
2
原创 PHP之Base64+php://filter绕过、disabled_function绕过
PHP之Base64+php://filter绕过、disabled_function绕过
2023-08-16 19:14:17
850
原创 Nginx负载均衡下的webshell连接与过滤绕过以及LD_PRELOAD利用
Nginx负载均衡下的webshell连接与过滤绕过以及LD_PROLOAD利用
2023-08-14 22:36:13
698
原创 JS中的对象和构造函数、This指向以及绑定方法、闭包、同步异步、微任务宏任务
JS中的对象和构造函数、This指向以及绑定方法、闭包、同步异步、微任务宏任务
2023-07-27 10:46:52
396
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人