![](https://img-blog.csdnimg.cn/20190918140158853.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
渗透测试
文章平均质量分 96
本专栏主要介绍渗透测试与网络安全应用的一些常见技巧与知识总结。也会结合一些工作面试题目中的热点问题进行详解。光说不练假把式,有关技术的博客都会展示具体的代码编写与操作过程。
Boss_frank
中国科学院大学网络安全专业研究生在读,本科毕业于武汉理工大学物理系。兜兜转转多个专业的菜鸟,正在努力学习安全/大数据知识的菜鸡研究生。回首,悟已往之不谏;展望,知来者之可追。
展开
-
渗透测试:Linux提权精讲(四)之sudo方法第四期
本文详解了渗透测试过程种获取初始立足点(通常是某个shell)后的利用sudo指令的提权方法(第四期),并对提权的原理和本质进行了介绍。总结了19种sudo提权方法,分别是:sudo screen, tmux, script, sed, service, socat, ssh, ssh-keygen, strace, systemctl, tcpdump, tee, timedatectl, tmux, vi, wall, watch, wget, xxd, zip。详细利用也可见GTOFBins。原创 2023-09-05 12:33:57 · 801 阅读 · 0 评论 -
渗透测试:Linux提权精讲(三)之sudo方法第三期
本文详解了渗透测试过程种获取初始立足点(通常是某个shell)后的利用sudo指令的提权方法(第三期),并对提权的原理和本质进行了介绍。总结了23种sudo提权方法,分别是:sudo jjs,journalctl,knife,less,man,more,mount,mysql,nano,neofetch,nice,nmap,node,nohup,openvpn,passwd,perl,php,pico,pkexec,python3,rvim,scp.原创 2023-08-01 17:35:29 · 1199 阅读 · 1 评论 -
渗透测试:Linux提权精讲(二)之sudo方法第二期
本文详解了渗透测试过程种获取初始立足点(通常是某个shell)后的利用sudo指令的提权方法(第二期),并对提权的原理和本质进行了介绍。总结了12种sudo提权方法,分别是sudo expect,sudo fail2ban, sudo find, sudo flock, sudo ftp, sudo gcc, sudo gdb, sudo git, sudo gzip/gunzip, sudo iftop, sudo hping3, sudo java。原创 2023-07-31 18:43:43 · 528 阅读 · 0 评论 -
渗透测试:Linux提权精讲(一)之sudo方法第一期
本文详解了渗透测试过程种获取初始立足点(通常是某个shell)后的利用sudo指令的提权方法,并对提权的原理和本质进行了介绍。总结了15种sudo提权方法,分别是sudo本身漏洞(CVE-2019-14287),sudo base32/58/64/nc/z, apt/apt-get , awk , cpulimit , dstat , env, apache2 , date, bash/ash/zsh/sh/dash/tclsh, cp, dd, curl, exiftool。原创 2023-07-29 17:38:42 · 2179 阅读 · 1 评论 -
渗透测试:MySQL数据库UDF提权详解
本文介绍了渗透测试的常规提权方法——MySQL UDF提权。全面详解了UDF、UDF提权原理与提权过程。以vulhub靶机pWnOS2.0为例,详解了提权的过程。读者可根据本文进行复现学习。原创 2023-06-30 11:58:49 · 2860 阅读 · 2 评论 -
渗透测试:详解sqlmap进行POST注入、基于insert的注入(以vulnhub靶机LampSecurity:CTF7为例)
本文以vulnhub靶机LampSecurity:CTF7为例,详解了insert(非select)类型的SQL注入方法,包含对报错注入函数updatexml的使用。同时还详解了使用sqlmap进行POST类型注入的方法。原创 2023-06-22 11:31:52 · 4763 阅读 · 0 评论 -
渗透测试:主机发现和端口扫描的思路方法总结(nmap+ping命令+nc.traditional+伪设备连接)
本文总结了有关主机发现和端口扫描的常规方法思路。包括使用nmap工具和使用ping命令进行主机发现、使用nc.traditional进行端口扫描、使用伪设备进行端口扫描。本文涉及了许多bash脚本的for循环命令、有关输出重定向>&符号的使用、逻辑运算符&&和||的使用等,希望读者慢慢消化。原创 2023-06-20 20:43:43 · 7164 阅读 · 1 评论 -
webshell管理工具的流量特征分析(菜刀、蚁剑、冰蝎、哥斯拉)
本文介绍了菜刀、蚁剑、冰蝎、哥斯拉四种常见的webshell管理工具的流量特征。从攻防演练和安全岗位面试的角度阐述了这些远控工具的检测方法。原创 2023-05-05 16:22:02 · 2477 阅读 · 1 评论 -
SSRF详解 基于CTFHub(下篇)
本文简要介绍了SSRF服务端请求伪造的原理,并通过CTFHub的实例,介绍SSRF的基本原理、利用方式、绕过思路等。原创 2023-04-28 20:16:01 · 1195 阅读 · 5 评论 -
SSRF详解 基于CTFHub(上篇)
本文简要介绍了SSRF服务端请求伪造的原理,并通过CTFHub的实例,介绍SSRF的基本原理、利用方式、绕过思路等。原创 2023-04-28 18:27:36 · 1966 阅读 · 0 评论 -
SQL注入相关问题总结
本文介绍了SQL注入相关问题,包括各种SQL的注入类型、防御手段、绕过方法等。也可以作为面试的复习参考。原创 2023-04-21 23:43:09 · 1320 阅读 · 0 评论