- 博客(3)
- 收藏
- 关注
RSS订阅原创 春秋云镜 ----Tsclient（kking）
工具：Multiple.Database.Utilization.Tools-2.1.1-jar-with-dependencies.jar。在 cmd窗口中输入查找flag 03 （若提示密码不正确则返回上一步查看hash值是否传递正确）通过复制粘贴的形式将mimikatz从本地上传到远程，并以管理员身份运行。kali里太卡了，转用SocksCap64-4.7配代理远程连接。密码过期了，使用kali直接连接远程桌面修改密码。获取后进行hash传递。发现mssql弱口令漏洞，使用工具连接。
2023-11-02 11:35:20
760
原创 关于 Apache 常见安全漏洞 --vulhub靶场练习
攻击者利用这个漏洞，可以读取位于Apache服务器Web目录以外的其他文件，或者读取Web目录中的脚本文件源码，或者在开启了cgi或cgid的服务器上执行任意命令。以下实验环境皆来自于vulhub实验靶场，如下图示例，下载好vulhub环境进入要测试的漏洞文件夹，使用docker-compose up -d 命令开启实验。7. 将请求方式修改成POST，然后在请求体写入echo，并将数据包放行即可，使用bash进行反弹shell。后缀进行解析，导致绕过一些服务器的安全策略。
2023-03-23 16:44:56
1626
1
原创 JWT攻击详解 --Burp suit官方靶场
JWT详解：JSON 网络令牌 (JWT) 是一种标准化格式，用于在系统之间发送加密签名的 JSON 数据。它们理论上可以包含任何类型的数据，但最常用于发送有关用户的信息（“声明”），作为身份验证、会话处理和访问控制机制的一部分。
2023-03-23 16:13:43
2364
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人