墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
1k累计阅读
1.1k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
在渗透中, 当网站不存在漏洞或无法渗透的情况下, 即可尝试采用旁注和C段技术。
为了更好地理解, 我们先看看网站的简单结构:
旁注: 同服务器不同站点的渗透方案
在服务器１中，当网站Ａ无法渗透时， 可以通过 旁注查询 获取网站B或者其他网站的地址, 通过渗透其他网站从而渗透网站A。
此时分为两种情况:
1 . 有权限: 直接跨目录写webshell
2. 无权限: 尝试webshell服务器提权
C段: 同网段不同服务器的渗透方案
当旁注方案失败(其他网站渗透不成功)或者服务器只有一个网站的时候
1. 通过 C段查询 得到同网段上解析的网站A1进行渗透
2. 然后再通过webshell服务器提权得到服务器2的权限,
3. 由于服务器1和2处于一个内网之中, 可以通过内网渗透攻击目标服务器1, 进而拿下网站A
K8_C段旁注查询工具V1.5_0222
K8_C段旁注查询工具V1.5 build 2014.2.22 使用必应接口 快速查询 服务器 旁站域名/C段域名 比 御剑轻量级旁注工具 或网上工具 甚至比bing搜索引擎的查询还要准 没乱说 自己用工具 在网样的网络下 对同样的域名 进行旁注看看就知道了 功能: 使用必应接口 快速查询 服务器 旁站域名/C段域名 （要自己申请Key 才可查询 ） 1 同服查询/C段查询 (当Key失效，程序会自动轮循) 2 查询服务器Banner 3 支持导入导出数据(查询结构不会变化) 4 支持使用不同浏览器右键打开URL 5 查询结果比同类工具更准确 6 展开收缩节点 7 主机多IP时 自动查询同服IP上的站点 (若在IP上回车 则只查询当前选中IP的同服) 8 默认获取所有IP对应第一个域名的banner (为了准确性 增加右键获取指定域名banner) [2]自动攻击 1 导入网址列表时自动去重 2 筛选列表(去除无效网址) 3 选择payloads自动攻击
旁注，C段
旁注与C段嗅探的意义，旁注的意思就是从同台服务器上的其他网站入手，提权，然后把服务器端了，就自然把那个网站端了。C段嗅探，每个IP有ABCD四个段，举个例子，192.168.0.1，A段就是192，B段是168，C段是0，D段是1，而C段嗅探的意思就是拿下它同-C段中的其中一台服务器，也就是说是D段1-255中的一台服务器，然后利用工具嗅探拿下该服务。 旁注：同服务器不同站点的渗透方案 C段：同网段不同服务器的渗透方案 ...
c段旁注查询
使用必应接口 快速查询 同服务器网站/C段域名 必应将ip查询接口关闭了，现在只能通过申请api-key来进行查询，K8团队开发了一款可自添加key并全自动进行旁、C查询的工具
C段和旁注
踩点常用手段有哪些 1、旁站注入：利用同一 主机上面不同网站的漏洞得到 webshell，从而利用主机上的程序或者是服务所暴露的 用户所在的物理路径进行入侵。网站共享主机漏洞是更为严谨的学术叫法 2、C段注入 旁注与 C 段嗅探的意义，旁注的意思就是从同台服务器上的其他网站入手，提 权，然后把服务器端了，就自然把那个网站端了。C 段嗅探，每个 IP 有 ABCD 四 个段，举个例...
鬼哥旁注C段利器(干净版)
鬼哥旁注C段利器(干净版)，没有后门和病毒，通过360等国内杀毒软件查杀，国外的暂时没有检测。
C段旁注工具
K8出品，C端旁注工具，查询C端站点！
旁注 C段技术解析
应用环境：在渗透中，当网站不存在漏洞或无法成功渗透的情况下，这时可采用旁注或C段思路进行渗透。 网站简单架构 服务器 A 192.168.1.100 网站A 网站B 网站C 。。。。。 服务器 B 192.168.1.101 网站AA 网站BB 网站CC 拿下B，再内网日A 。。。。。 旁注：同服务器不同站点的渗透方案 网站A无法渗透，可以通过旁注查询获取网站B及其他网站地址，渗透其他网站转而...
ISO18000-6B/6C（EPC C1G2）两个射频识别（RFID）标准协议的技术特点
目前读写器基本上是采用IMPINJ的R2000芯片和E710芯片开发，因为ISO18000-6B标准的现在应用很少，E710芯片已经不再支持ISO18000-6B标准，选择上就只有采用R2000芯片开发的UR6258超高频读写器以及手持机，这个在项目应用上需要留意。尽管ISO18000-6B标准具有上述优点，但也存在一些不足之处，特别是多标签阅读性能远远满足不了现在的应用需求，近年来发展停滞，绝大部分应用已经被ISO18000-6C（EPC C1G2）取代；#RFID# #物联网# #标准协议#
渗透测试之信息收集
渗透测试之信息收集
单细胞测序中pseudo bulk差异分析的实战指南与审稿人应对策略
本文提供了单细胞测序中pseudo bulk差异分析的完整实战指南，旨在应对审稿人对样本量统计效力的质疑。文章详细解析了从数据聚合、使用DESeq2进行差异分析，到与单细胞水平结果进行交叉验证的全流程，并给出了应对常见问题与撰写回复的策略，帮助研究者提升结论的稳健性与说服力。
2021-08-20
通过QQ号获取绑定的手机号 导语 偶有奇想，我们可以通过手机号来搜索获取其对应的QQ号，那么，反过来呢？ 一.缩小范围 由于手机号属于隐私数据，腾讯QQ并没有直接给出通过QQ号查找对应手机号的接口。 国内的手机号有十一位数字，从数学的角度上来说，包含了1011种可能。如果遍历这1011个数据，通过QQ中手机号查找QQ号的接口来寻找，未免太过费时费力，根据网上查到的资料，同一个QQ号，在十分钟内只能进行30次查询（未验证）。因此，直接遍历的方法不现实。 在这10^13个数据中，包含着大量的可去除的无用数据。我
信息收集之——旁站、C段
旁站和C段扫描 1.旁站的概念 旁站指的是同一服务器上的其他网站，很多时候，有些网站可能不是那么容易入侵。那么，可以查看该网站所在的服务器上是否还有其他网站。如果有其他网站的话，可以先拿下其他网站的webshell，然后再提权拿到服务器的权限，最后就自然可以拿下该网站了！ 2.C段 C段指的是同一内网段内的其他服务器，每个IP有ABCD四个段，举个例子，192.168.0.1，A段就是192，B段是168，C段是0，D段是1，而C段嗅探的意思就是拿下它同一C段中的其中一台服务器，也就是说是D段1-255
手把手教你学 GPU SoC 芯片（9.3）--GPU SOC 功耗和热管理的动态电压和频率调整（DVFS）
通过动态电压和频率调整（DVFS），可以有效地管理GPU SoC的功耗和热管理。合理的DVFS策略不仅可以节省功耗，提高能效，还可以延长设备的使用寿命。
信息打点-协议应用_内网资产_CDN_WAF_负载均衡_防火墙
信息打点-协议应用_内网资产_CDN_WAF_负载均衡_防火墙
YOLOv11训练命令完全指南：从核心参数解析到高级调优实战（数据配置、epochs设定、batch-size优化与img-size调整）（二）
本文介绍了YOLOv11训练命令的完整配置与解析，提供了基础训练命令示例及参数详解。示例命令包含数据集配置（coco.yaml）、训练轮次（300）、批次大小（64）、图像尺寸（640）等核心参数，以及优化器（AdamW）、学习率（0.001）等调优选项。通过代码实现展示了训练器的初始化流程，包括参数解析、设备设置、数据加载和模型创建等关键步骤，为YOLOv11模型训练提供了实用指导。
【保姆级教程】基于UNet++&MobileNetv3的语义分割模型从训练到RK3588部署：让边缘AI落地效率提升300%
通过SMP库一键构建encoder_name="mobilenet_v2", # 选择MobileNetv3作为骨干encoder_weights="imagenet", # 加载预训练权重加速收敛in_channels=3, # 输入图像通道数（RGB）classes=29, # Cityscapes数据集类别数activation=None # 输出无激活，便于后续损失计算本教程从“模型设计-训练-转换-边缘部署”全链路拆解了。
2024年物联网嵌入式最新渗透测试之信息收集（超完整版）_渗透测试--信息搜集模版(1)，2024年最新涨知识
目标的子域是一个重要的测试点，你收集到的可用的子域名越多，意味着你的机会也就越多，所以说要尽可能的收集目标的子域名。SQL server开放的默认端口：1433，MySQL开放的默认端口：3306、Oracle开放的默认端口：1521。一个网站可能会开放多个不同的端口，而我们可以通过同一网站的不同端口进行测试，扫描开放端口的方法有很多，这里我分为两种：第一种在线端口扫描，第二种利用工具扫描端口。例如：公司名称，注册人或者机构、联系方式：邮箱，手机号码，备案号，ip，域名，DNS，少量子域名等。
【OS】AUTOSAR架构下MCAL Modules软件分区问题分析
AUTOSAR架构下MCAL Modules软件分区问题分析
【安全基础】信息收集看这一篇就够了
社会工程学（Social Engineering，又被翻译为：社交工程学）在上世纪60年代左右作为正式的学科出现，广义社会工程学的定义是：建立理论并通过利用自然的、社会的和制度上的途径来逐步地解决各种复杂的社会问题，经过多年的应用发展，社会工程学逐渐产生出了分支学科，如公安社会工程学（简称公安社工学）和网络社会工程学。子域名是顶级域名的下一级，子域名主要指的是二级域名。子域名挖掘机，是否能够挖掘到关键不在于工具本身，而在于收到的字典，字典越好，收集到的信息就越多，所以在日常中，需要常收集相关的字典。
相位偏折PMD全栈技术拆解 | 四步相移解算+梯度积分形貌重建，助力镜面工件微米级缺陷高精度稳定检测
工业精密检测领域中，高反光镜面类工件长期存在检测瓶颈，涵盖汽车高亮车漆、半导体抛光晶圆、光学透镜、精密抛光模具、玻璃盖板等主流产品。传统2D机器视觉仅能识别表面明显污渍、大尺寸破损，完全无法捕捉微米级划痕、凹坑、橘皮、曲面微形变等微观缺陷；常规线激光3D、普通结构光3D检测设备，面对镜面材质会产生严重镜面反射杂光，激光条纹、结构光图案完全失真，必须喷涂显影粉辅助检测，不仅破坏工件表面完整性，还无法适配自动化量产产线，检测效率与良率极低。
IEM模型，地表粗糙度模拟
利用微波反演土壤水分时候，利用IEM模型可以实现对随机地表的模拟
网络安全信息收集指南：掌握信息安全主动权
旁注入侵绝对需要权限的提升作为帮助，如果主机的设置是IIS单用户权限/禁止运行任意CMD命令的话，这样子旁注的入侵就成为了一大难题，没有了CMD的权限就很难进行旁注的信息搜集以及最主要的跨站式（文件夹）的入侵就不可能成功了，所以在得到webshell之后我们首先要确定的条件就是是否存在可执行任意CMD的权限/是否可以有FSO的权限，这两个就是旁注的首要条件。报错页面敏感信息泄露报错页面可以说花样百出，泄露啥的都有，服务器代码信息、数据库连接信息，泄露物理路径，如上图，泄露网站源代码等等。
efm32 入门.pdf
本PDF共计22页，介绍的是操作驱动API，下载与否自己斟酌。
web安全｜渗透测试｜网络安全08天
信息收集-架构，搭建，WAF等 掌握信息的多少将决定发现漏洞机会大小，换言而之决定着是否能完成任务 WAF是网站的防护技术，保护网站不被墙 CMS识别技术 源码获取技术 架构信息获取 站点搭建分析 搭建习惯-目录型站点 sti.blcu-bbs-目录型 通过目录扫描工具，可以看到这是目录型结构 这是目录型结构，所以，当任何一个网站有漏洞的时候，都可以瞬间击垮所有网站。 端口型网站 这种是以端口号，来区分不同的网站，不同的端口号，不同的网站 一个是用来管理，一个是用来展示，哪一个出现问题，那么
LinePhone3.2.7(android端最新版本) sip客户端
SIP客户端For android：LinePhone3.2.7(最新版本)，官网地址：http://www.linphone.org/
OV9734 DATASHEET，完整规格书
OV9734完整规格书，包括电气参数，尺寸规格，寄存器配置表等
我的渗透笔记之信息收集
一、如何绕过CDN查询网站真实IP 1、子域名爆破：CDN收费有点小高，所以网站可能对主站或者流量高子站点做了CDN，其他很多子站点和主站点又在同一服务器上或者在同一C段上，通过对子域名爆破然后查询子域名的IP就可以获取网站真实IP 2、利用网站漏洞：让网站服务器主动来连接我们，就可以知道真实IP了 3、利用邮箱发送：有些网站可能会有发送邮件的功能，因此我们可以接受他的邮件，然后通过特殊手段获取发...
2018.9.19 渗透思路 补充篇
旁注、C段技术 应用环境 旁注、C段渗透方案意义 查询方法 后台查找研究 字典扫描 目录爬行 开源程序 搜索引擎 二级域名 端口站点 备份文件 网站漏洞研究 （web层面、服务层面、系统层面） 已知cms探测、未知cms探测漏洞获得方法 漏洞扫描 人工探针 已知软件或服务（根据服务或软件名版本信息进行查找） Nmap 系统层面（...
信息收集之站点搭建分析+WAF防护分析
域名多，得到的信息就越多，发掘漏洞机会的可能也越大，我们可以通过编写脚本不断改变网站的前缀（如：4399、4398、4397等）和后缀（如：net、com、cn）等来查询是否存在其他域名可以进行访问，一般网站有多个域名的话可能是同一公司出于不同目的所创建的不同业务。如：192.168.1.100下有www.a.com www.b.com www.c.com 等多个网站，我们要找www.b.com 的漏洞但是找不到，可以通过www.a.com等其他网站的安全问题获取权限等从而找到www.b.com的漏洞。
信息收集-架构,搭建,WAF等
免责声明：内容仅用于技术研究，禁止使用文章中的技术进行非法行为，如利用文章中技术进行非法行为造成的后果与本文作者无关。 在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务。也可以很直接的跟大家说：渗透测试的思路就是从信息收集这里开始，你与大牛的差距也是从这里开始的！ CMS识别技术 源码获取技术 架构信息获取 站点搭建分析 搭建习惯-目录型站点 搭建习惯-端口类站点 搭建习惯-..
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
819
扫一扫
