疯癫兄-CSDN博客

原创进程启动&断链

函数介绍：运行一个指定的程序。函数原型如下：函数成功：return Value>31函数失败：返回以下值使用 WinExec 函数执行删除 C 盘下的所有文件和文件夹的命令的示例代码如下：2. ShellExecute函数介绍：运行一个外部程序（或者是打开一个已经注册的文件、目录，或打印一个文件等），并进行一定程度的控制函数原型如下：第二个参数lpOperation的可选项如下：edit:启动编辑器并打开文档进行编辑。如果lpfile不是文档文件，则该函数将失败。explore:打开由lp

2024-01-29 17:58:06 1332

原创春秋云境 Spoofing WP

Spoofing是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。

2024-01-26 20:59:21 1649 1

原创春秋云境 Certify WP

本文首发作者博客园Certify是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。

2024-01-18 20:41:36 1435 1

原创 CS Profile学习笔记

下面是cs profile的学习笔记，可能会有点乱。下图是使用cs攻击的一个流程图。当受害机A出网时，我们可以让其通过HTTP(S)/DNS协议来和我们的TeamServer通信，而如果遇到不出网的情况下，比如受害机B，就需要通过受害机A做流量中转，然后连接到我们的TeamServer。而在内网中，有各种各样的设备在检测流量，比如说NDR，这时候就需要我们对我们的流量进行一个混淆、加密，来躲避检测。

2024-01-13 19:58:46 1161 1

原创春秋云境 Delegation WP

本文首发作者博客园https://www.cnblogs.com/fdxsec/p/17962704Delegation是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。

2024-01-13 19:54:20 965 1

原创春秋云境Exchange WP

Exchange 是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有 4 个 Flag，分布于不同的靶机。*注意：该靶场只有4个flag，如果提交完4个flag后仍未攻克成功，请关闭环境提交反馈。

2023-12-30 17:12:57 1073 4

原创 ApacheCC1 反序列化分析

cc全称，是apache基金会的一个项目，它提供了比原生的java更多的接口和方法，比如说我们平常使用HashMap时都是无序的，而Common-Collections中为我们提供了OrderedMap,我们可以调用OrderedMap来构造有序的map。在的父类内部的子类MapEntry中，我们找到了setValue方法。这里的parent是什么呢，我们看一下该函数所在类的构造方法：所以，我们在进行.decorate方法调用，进行 Map 遍历的时候，就会走到setValue()当中，而。

2023-12-13 15:45:27 931 1

原创春秋云境 Brute4Road WP

Brute4Road是一套难度为中等的靶场环境，完成该挑战可以帮助玩家了解内网渗透中的代理转发、内网扫描、信息收集、特权提升以及横向移动技术方法，加强对域环境核心认证机制的理解，以及掌握域环境渗透中一些有趣的技术要点。该靶场共有4个flag，分布于不同的靶机。

2023-12-11 14:45:40 1056

原创春秋云境Initial WP

Initial是一套难度为简单的靶场环境，完成该挑战可以帮助玩家初步认识内网渗透的简单流程。该靶场只有一个flag，各部分位于不同的机器上。1.菜刀在php7的环境下不能用，这个可是踩了大坑了。菜刀连接PHP WebShell返回200错误 - 知乎 (zhihu.com)[外链图片转存中…(img-SvBaevSt-1701756474326)]1.菜刀在php7的环境下不能用，这个可是踩了大坑了。菜刀连接PHP WebShell返回200错误 - 知乎 (zhihu.com)

2023-12-05 14:08:56 1149 1

原创 shellcode混淆加密(二)

本文首发博客园https://www.cnblogs.com/fdxsec/p/17827348.html。

2023-12-01 15:09:23 1482 1

原创 shellcode混淆加密（一）

此篇文章不涉及shellcode的编写，只讨论shellcode的加密方式。。

2023-10-31 17:34:20 614 1

转载 SSTI模板注入

最近在练ctf的时候遇到了不少模板注入的漏洞，自己对这一块也一直是一知半解的，所以记录一下，对这一块知识也进行一个总结。

2023-10-30 14:47:31 69 1

原创 Windows提权学习笔记

service_permissions模块会使用，两种方式获取system权限，如果以管理员权限运行，会尝试创建并运行一个新的服务，如果当前权限不允许创建服务，会判断哪些服务的文件或文件夹的权限有问题，并对其进行劫持，在劫持服务时会创建一个可执行程序，其文件名和安装路径都是随机的。如果网站里面使用的数据库是sqlserver 那么如果找到sa的密码，利用提权脚本，执行命令，但是不一定是系统权限，还要看管理员开始安装sqlserver的权限设置，一般情况是system权限或者pulic，均能执行命令。

2023-07-28 15:50:56 617 1

m0_62466350的博客