- 博客(2)
- 问答 (1)
- 收藏
- 关注
RSS订阅原创 Webshell落地CS，代理穿透后MSF捡漏：域内三主机沦陷全程
从Web弱口令与MySQL日志获取Webshell，上线CS。信息收集发现域控、Win2003、Win7三台主机。利用已控Win7搭建FRP与SOCKS5打通内网。针对MS17-010，MSF配合代理对域控下载64位木马，对Win2003下载32位木马，成功上线域控与内网。抓取krbtgt哈希与域SID制作黄金票据实现持久化。覆盖外网打点、代理穿透、永恒之蓝、横向移动及票据伪造，模拟真实内网渗透。
2026-05-11 18:11:15
366
原创 Yii2 2.0.37 反序列化漏洞实战：从本地部署到三种POP链构造
以Yii2 2.0.37为基础，分析BatchQueryResult::__destruct调用链中_dataReader->close()，构造三种POP链：一是利用FnStream的__call触发call_user_func执行任意函数；二是通过Faker\Generator的__call→format→getFormatter将恶意对象存入$formatters['close']，最终调用IndexAction::run执行系统命令；三是同理调用CreaeAction::run实现相同效果。
2026-05-07 11:36:27
510
空空如也
郑轻1021哪里有问题，希望得到帮助
2023-10-12
TA创建的收藏夹 TA关注的收藏夹
TA关注的人