自定义博客皮肤VIP专享

*博客头图：

格式为PNG、JPG，宽度*高度大于1920*100像素，不超过2MB，主视觉建议放在右侧，请参照线上博客头图

请上传大于1920*100像素的图片！

博客底图：

图片格式为PNG、JPG，不超过1MB，可上下左右平铺至整个背景

栏目图：

图片格式为PNG、JPG，图片宽度*高度为300*38像素，不超过0.5MB

主标题颜色：

RGB颜色，例如：#AFAFAF

Hover：

RGB颜色，例如：#AFAFAF

副标题颜色：

RGB颜色，例如：#AFAFAF

预览 取消 提交

自定义博客皮肤

-+
上一步保存

欢迎关注我的个人技术公众号，每周一篇原创安全技术干货，希望我写的文章能给你带来价值。

  • 博客(3)
  • 资源 (3)
  • 收藏
  • 关注
全部文章> 2018年02月
排序：
按最后发布时间
按访问量
RSS订阅
12月 11月 10月 08月 07月 06月 05月 04月 03月 02月 01月

原创 PHPMailer命令执行及任意文件读取漏洞

　　今天在thinkphp官网闲逛，无意下载了一套eduaskcms，查看了一下libs目录中居然存在PHPMailer-5.2.13，想起了之前看到的PHPMailer的漏洞，可惜这套CMS只提供了一个邮箱接口，前台页面需要单独自己写，没办法用这套CMS进行复现，这边也顺便利用这个PHPMailer-5.2.13对CVE-2016-10033和CVE-2017-5223进行本地复现，记录一下。...

2018-02-10 22:00:00 1758 1

原创 BurpStuite使用技巧

BurpStuite使用技巧  技巧1：抓包，设置断点修改Response1、抓包，右键点击--Do intercept--Response to this request2、点击Forward--修改返回包，然后放行。 技巧二：burp 结果正则匹配抓包-->send to Intruder-->标注攻...

2018-02-09 10:15:00 434

原创 渗透测试流程


 前渗透阶段

信息搜集
漏洞扫描

渗透阶段

漏洞利用

OWASP Top 10
web安全漏洞
中间件漏洞
系统漏洞


权限提升

Windows/Linu

2018-02-02 17:08:00 2280 1

AD域内委派后门详解-1
域委派是指，将域内用户的权限委派给服务账号，使得服务账号能以用户权限开展域内活动，攻击者 可通过利用委派攻击获取域管理员权限。 域委派主要分为三种： 在Windows系统中，只有服务账号和主机账号的属性才有委派功能，普通用户默认是没有的。

2023-06-19

三步轻松理解Kerberos协议
Kerberos 是一种身份验证协议，它作为一种可信任的第三方认证服务，通过使用对称加密技术为客户 端/服务器应用程序提供强身份验证。在域环境下，AD域使用Kerberos协议进行验证，熟悉和掌握 Kerberos协议是域渗透的基础。

2023-06-19

《恶意代码分析实战》官方实验样本
学习恶意代码分析，从官方下载的《恶意代码分析实战》课后实验样本。

2021-01-13

应急响应实战笔记_2020最新版.pdf
整体目录结构共六章，分为技巧篇和实战篇。第1~3章为技巧篇，分别对应入侵排查、日志分析和权限维持，第4~6章为实战篇，包含了Windows/Linux各种病毒木马，web入侵事件溯源处理过程。

2020-06-24

WAF攻防实战笔记v1.0--Bypass.pdf
这份文档分为技巧篇和实战篇，技巧篇介绍了各种服务器、数据库、应用层、WAF层的特性，在实战篇中，我们将灵活运用各种技巧去绕过WAF防护。

2020-03-30

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章？
取消 删除