自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+

prettyX的博客

精勤求学,敦笃励志

  • 博客(10)
  • 收藏
  • 关注

原创 内网渗透:步步为营游走于内网

开始主要是思路0X01Initial Access 入口点1、WebShell2、个人机Becaon3、水坑4、网络设备5、物理渗透:无人机WIFI破解,进内网,甚至做到了超算区域。等等。判断位置:当我们获得shell的时候,需要判断当前的位置在哪里网络区域:外网、DMZ、内网、办公网、生产网、运维网。名字叫法根据单位性质不同,叫法可能不一样。一般拿下Webs...

2019-11-30 16:09:19 616

原创 渗透测试靶机:DC-3

goGoGO!!!今天我们做DC-3。: )0X00 环境准备靶机下载地址:http://www.five86.com攻击机 :Kali可能会问靶机导入情况,这里有个小插曲,我们下面再说...0X01 开始渗透局域网主机发现nmap获取信息发现只开放了80端口,我们尝试访问,但是显示页面错误,和其他大佬的wp也不一致,经过判断,应...

2019-11-30 13:26:54 868

原创 渗透测试靶机:DC-2

新的学习之旅开始了goGoGO!1、环境搭建:靶机下载地址:http://www.five86.com/ 虚拟机:VirtualBox2、渗透测试:对于靶机DC-2的介绍,需要修改host文件DC2运行界面Kali下,arp-scan -l,用于局域网主机发现nmap扫描目标网络端口服务,目标只开放了80端口其实,除了80端口,还有7744端口...

2019-11-28 20:04:34 581

原创 渗透测试靶机:DC-1

GoGoGO!!!这篇文章是看着大佬的文章,跟着复现,学习思路。一共5个flag,全部找到。1、靶机名字:DC-1,很好找,这里不放链接了。 : )2、靶机下载后,我一开始是用VMware Workstation导入的.ova,然后Kali下想扫出DC-1的IP,扫不出来,看了文章的评论,然后安装VirtualBox,导入.ova(说实话,第一次用VirtualBox)。...

2019-11-27 16:49:41 6700 5

原创 【学习笔记】CTF PWN选手的养成(二)

第三章 漏洞利用技术课时1 栈溢出-这些都是套路0X01 基础知识1、寄存器:rsp/esp、rbp/ebp等2、栈:3、函数调用:call、ret4、调用约定:__stdcall、__cdecl、__fastcall、__thiscall、__nakedcall、__pascal5、参数传递:取决于调用约定,默认如下X86从右向左入栈 X64优先寄存器,参数过...

2019-11-25 13:21:24 1902

原创 内网生存之道:内网渗透中技巧集锦(入门级)

Bugbank视频总结,开始: )0X01 内网转发1、转发工具Lcx.exelcx内网端口转发lcx.exe -slaave vps 3333 127.0.0.1 3389 把主机的3389端口转发到VPS的3333端口lcx.exe -listen 3333 4444 监听3333端口,并将33...

2019-11-24 21:16:41 576

原创 初识域渗透

开始 : )0X01 初识域环境1、域(Domain):将网络中多台计算机逻辑上组织到一起,进行集中管理,这种区别于工作组的逻辑环境叫做域。2、为什么产生域:方便系统管理员管理机器。3、域控:在一个机器装上活动目录以后,这个机器就会被称作域控制器。在Windows的域中,不使用主域控制器与备份域控制器,每个域控制器充当的都是一样的角色,比如你有三个域控制器,你可以在任何...

2019-11-23 13:04:44 1554

原创 PWN ret2shellcode

今天天气阴,来做一下ret2shellcode。 记录一下。: )0X00 ret2shellcode原理ret2shellcode,就是,return to shellcode,即让程序中某个函数执行结束后,返回到shellcode的地址去执行shellcode。shellcode指的是用于完成某个功能的汇编代码,常见的功能主要是获取目标系统的shell。 ret2shellcode...

2019-11-22 21:08:31 1971

原创 PWN ret2text

今天跟着B站UP学习了ROP,向UP表示感谢。0X01 什么是ROP ROP就是shellcode的一种特殊写法。ROP技术就是不需要自己动手写shellcode,只是利用文件中给出的多个跳转指令,实现利用原有代码达到获取shell的目的。0X02 ROP使用的地方 1、当程序开启了NX保护机制;NX策略是使栈区域的代码无法执行,但我们可以使用RO...

2019-11-21 11:52:14 927

原创 【学习笔记】CTF PWN选手的养成(一)

在ichunqiu上看的视频,对学习内容进行整理,对Atum老师表示感谢。第一章 基础知识0X01 PWN 简介软件安全:软件安全专注于研究软件的设计和实现的安全研究对象:代码(源码、字节码、汇编等) 研究目标:发掘漏洞、利用漏洞、修补漏洞 研究技术:逆向工程、漏洞挖掘与利用、漏洞防御技术CTF PWN:软件安全研究的一个缩影研究对象:可执行文件,主要是ELF文件 研究...

2019-11-20 23:35:44 2171

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除