- 博客(56)
- 资源 (9)
- 收藏
- 关注
RSS订阅原创 实战内网PTH上线域控
本文分享了网络安全渗透测试实战案例。作者通过获取JSP Webshell（System权限）进入目标系统，利用RDP和CS上线控制。信息收集发现主机位于域环境中，通过PTH攻击（凭证复用）成功横向移动，最终攻陷域控服务器并获取明文密码。文章详细记录了从外网打点到内网横向的全过程，包括工具使用（proxychains、crackmapexec）和技术要点（Hash抓取、凭证复用利用）。案例展示了企业内网存在的安全隐患，以及攻击者如何利用密码复用漏洞实现纵深突破。
2025-11-15 23:32:42
421
原创 一次丝滑的内网渗透拿下域控
摘要 本文介绍了内网渗透中绕过Windows Defender的实战过程。作者在获取system权限的JSP webshell后，发现命令执行失败，排查为Windows Defender拦截。通过Unicode加密改造suo5代理的JSP木马实现免杀，成功建立RDP连接。详细记录了从外网渗透到内网上线的完整技术路径，包括杀软对抗、代理穿透等关键环节，为内网渗透提供了实用参考。
2025-11-06 23:33:08
1068
原创 记对外国某服务器的内网渗透
本文记录了作者在网络安全学习过程中进行的一次内网渗透实战。首先通过外网打点获取JSP WebShell，但遇到命令行执行失败的问题。随后使用自定义JSP代码成功执行系统命令，发现目标系统运行Windows Defender防护。尝试使用CS工具上线失败后，改用哥斯拉工具加载shellcode成功连接MSF，最终通过内存注入方式实现CS上线。整个过程中展示了绕过安全防护、多种工具配合使用以及内网渗透的技术思路。
2025-08-12 12:21:51
1255
原创 内网渗透初探
这篇网络安全学习笔记记录了作者对印度尼西亚Windows服务器的渗透过程。通过Tomcat弱口令获取webshell后，使用mimikatz抓取密码并成功RDP登录。随后利用浏览器中保存的Roundcube WebMail和cPanel会话，轻松拿下4台Linux服务器。在内网渗透阶段，通过基本信息收集发现192.168.0.0/24网段，使用fscan扫描未果后，通过隐藏suo5代理流量建立连接。文章展示了从外网到内网的系统性渗透流程，包括密码抓取、会话劫持、内网代理等技术。
2025-07-29 11:53:34
864
原创 记一次从外网打通AWS云
本文分享了作者在网络安全实战中的渗透经验。从利用Tomcat弱口令获取webshell开始，通过低权限用户提权获得root权限，接着利用.bash_history文件发现AWS密钥信息，使用云资产管理工具接管了9个存储桶和云控制台，最终获取了10个EC2实例的管理权限。文章详细记录了从外网渗透到内网控制的完整过程，并展示了云资产接管的具体操作方法，为网络安全学习提供了实战参考。作者强调所有操作均在合法授权范围内进行，敏感信息已做脱敏处理。
2025-07-21 16:33:34
758
原创 JS逆向-某易云音乐下载器
本文介绍了一个用于下载某易云音乐免费歌曲的程序，并详细解析了其代码实现过程。程序的核心功能是通过搜索关键词获取歌曲信息，并利用JS逆向技术解析加密参数，最终实现歌曲下载。文章首先介绍了程序的下载链接，并提醒用户注意法律风险。接着，通过分析某易云音乐的搜索功能，展示了如何通过开发者工具抓取搜索请求包，并解析其中的加密参数（如params和encSecKey）。最后，文章详细讲解了如何通过JS逆向技术找到加密参数的生成逻辑，并提供了相关代码片段。该程序仅供学习参考，用户需自行承担使用风险。
2025-05-17 18:40:13
1465
原创 使用FofaSpider和Python联动批量挖洞
这里说的挖洞不是说用大型漏洞扫描器对站点进行全站扫描得到漏洞，而是在你已经发现某个资产的漏洞后，或者使用互联网上的公开漏洞，将漏洞资产最大化。原理其实很简单，确定目标->目标收集(Fofa爬虫)->编写Python脚本->验收成果在网上很多漏洞没有被修复，即使是nday，甚至是很多年前的漏洞，也可以在Fofa上找到很多。即使是2014年的HeartBleed漏洞，在互联网上也可以找到很多案例（因为我扫出过）。后续你可以通过这些漏洞资产进行反查域名并上交SRC，这是后话，看你喜欢。
2023-03-12 16:54:31
984
原创 基于Javafx的Fofa爬虫
顾名思义，fofa爬虫。可以用api爬，也可以对页面进行爬取。开发环境是java11，基于maven和javafx做的。想做这个很久了，但是一直懒得弄。就偶尔写一下，不知不觉就写好了。看下运行效果吧。
2022-12-20 11:29:40
1350
原创 改造冰蝎马，实现免杀之default_aes php
之前发的免杀文章有人说失效了。确实失效了。shellcode的免杀失效了，webshell的免杀被杀了。按理说我应该把之前的文章删掉。但是我不仅没有删，还开了一个专栏叫免杀。因为免杀这种东西，就是提供一个思路。你顺着这个思路，自己对你的shellcode或者webshell进行改造。然后不要发到网上去。发到网上去就会被waf的爬虫找到，然后你的免杀就失效了。我在写之前的文章就料到有这样一天。
2022-12-17 17:07:38
1491
原创 通过Frp解决实现内网穿透
内网穿透，也即 NAT 穿透，进行 NAT 穿透是为了使具有某一个特定源 IP 地址和源端口号的数据包不被 NAT 设备屏蔽而正确路由到内网主机。百度百科简单来说，ipv4的ip是有限的，大概256^4个，差不多42.9亿个，如果每台设备都分配一个ip，那ip很快就不够分了。因此，提出了内网域的概念。我们平时使用的计算机，如果在命令行中输入ipconfig或者ip a，可以看到自己的ip地址。这里我的ip是。...
2022-08-29 19:14:49
3403
原创 MSF(2)——各种木马的生成及简单的免杀
这里是各种木马的生成示例在实际渗透过程中根据需求生成这里主要是php的免杀和Python的免杀，原理都是自定义加密及解密可参考前文 https://blog.youkuaiyun.com/realmels/article/details/119280877重点来了使用上文方法生成的木马，所有的木马都会报毒D盾扫描结果火绒扫描结果而对于exe的免杀比较复杂（主要我不会），所以在这里介绍一种简单的免杀方法。我们可以先生成一个Python的msf马，然后利用Python技术，对该木马进行免杀，最后将该木马打包成可
2022-06-11 23:19:50
5197
3
原创 记一次艰难的SQL注入(过安全狗)
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记文章目录前文链接1.1 前言2.1 注入测试2.1.1 绕过第一式：汉字双字节编码绕过单引号3.1 获取数据库3.1.1 绕过第二式：注释3.1.2 绕过第三式：内联注释绕过空格4.1 获取表名4.1.1 绕过第四式：select过安全狗5.1 获取列名5.1.1 绕过第五式：骚操作绕过魔术函数6.1 爆帐密总结前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发.
2022-02-01 22:31:15
20014
26
原创 【计算机技术】我用两句话在电脑课上解除了老师的控制
前言时光荏苒，日月如梭。转眼间暑假就过完了，我又回到了校园的怀抱。不过这不重要，在语数外之余，我每周还是有两节电脑课的。但是，事情远没有我想的这样美好，就在我满怀期待的准备一展身手。啪！很快啊！美好的一节电脑课从被老师控制结束要是放在以前，我就认了，但现在，在掌握了简单的计算机技术后，遇到这种事情，我能忍？于是，我一套行云流水的操作，打开任务管理器-找到进程-结束进程然后我完美的失败了在我关闭软件的一瞬间，软件重新启动。不过即使这样，也不能阻止我接触控制的步伐（牛B都吹出去了，要是
2021-09-25 19:25:14
2616
7
原创 WebShell命令执行限制（解决方案）
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发，漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法SQL注入(2)——各种注入SQL注入(3)——SQLMAPSQL注入(4)——实战SQL注入拿webshellVulnhub靶机渗透之Me and My GirlfriendXSS漏洞文件上传漏洞文件.
2021-09-20 11:08:43
3311
原创 MSF(1)——一次完整的渗透流程
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发，漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法SQL注入(2)——各种注入SQL注入(3)——SQLMAPSQL注入(4)——实战SQL注入拿webshellVulnhub靶机渗透之Me and My GirlfriendXSS漏洞文件上传漏洞文件.
2021-09-04 20:06:57
4670
4
原创 我竟用Python来帮我打游戏
人生苦短，我用Python前言作为一个程序开发者（破写代码的），明天不停的写程序肯定会感到头晕眼花，腰酸背痛，精神不振因此，在开发之余，我也会搞两个小游戏来玩一下，调节一下心情。比如我就在玩童年经典游戏，植物大战僵尸（pvz）但是由于一些特殊的原因（我太菜了），这里面有一些小游戏是非常变态的，比如这个狂锤玩这个小游戏时，鼠标的光标会变成一个锤子，需要快速点击鼠标才能把僵尸锤gg但是这个关卡，难度非常高，所以如果正常玩的话，画风应该是这样的没办法，手速跟不上，我太菜了但是，作为.
2021-08-30 12:52:31
982
原创 weevely的使用及免杀（Linux中的菜刀）
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发，漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法SQL注入(2)——各种注入SQL注入(3)——SQLMAPSQL注入(4)——实战SQL注入拿webshellVulnhub靶机渗透之Me and My GirlfriendXSS漏洞文件上传漏洞文件.
2021-07-31 22:52:12
3300
3
原创 网站后台安全
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发，漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法SQL注入(2)——各种注入SQL注入(3)——SQLMAPSQL注入(4)——实战SQL注入拿webshellVulnhub靶机渗透之Me and My GirlfriendXSS漏洞文件上传漏洞文件.
2021-07-16 13:29:50
1328
原创 逻辑漏洞（越权访问和支付漏洞）
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发，漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法SQL注入(2)——各种注入SQL注入(3)——SQLMAPSQL注入(4)——实战SQL注入拿webshellVulnhub靶机渗透之Me and My GirlfriendXSS漏洞文件上传漏洞文件.
2021-07-13 15:19:37
1337
5
原创 命令执行漏洞
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法SQL注入(2)——各种注入SQL注入(3)——SQLMAPSQL注入(4)——实战SQL注入拿webshellVulnhub靶机渗透之Me and My GirlfriendXSS漏洞文件上传漏洞文件.
2021-07-10 14:50:21
999
4
原创 破解Chrome浏览器的恐龙游戏
前言前几天，我妈把我的网线拔了。但当时我并没有意识到，还是打开了浏览器，接着弹出了这个界面。按下空格，就会开始一个恐龙的小游戏，在这里你可以操控恐龙不撞到障碍物玩了两下这个游戏，想起前两天在短视频平台的评论区里看到的一群所谓“黑客”说写了脚本刷这个游戏。便萌生了破解刷分的念头。这是我第一次接触这样的案例，我也没有正式学过前端，参照了大佬的文章：https://blog.youkuaiyun.com/kexuanxiu1163/article/details/107649933?ops_request_mis
2021-07-06 14:21:14
2228
2
原创 Vulnhub靶机渗透之zico2
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法SQL注入(2)——各种注入SQL注入(3)——SQLMAPSQL注入(4)——实战SQL注入拿webshellVulnhub之Me and My GirlfriendXSS漏洞文件上传漏洞文件上传绕过.
2021-07-04 20:42:39
767
2
原创 文件包含漏洞
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法SQL注入(2)——各种注入SQL注入(3)——SQLMAPSQL注入(4)——实战SQL注入拿webshellVulnhub之Me and My GirlfriendXSS漏洞文件上传漏洞文件上传绕过.
2021-07-04 01:14:19
688
3
原创 文件上传绕过
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法SQL注入(2)——各种注入SQL注入(3)——SQLMAPSQL注入(4)——实战SQL注入拿webshellVulnhub之Me and My GirlfriendXSS漏洞文件上传漏洞前言这篇.
2021-07-03 00:08:03
1017
2
原创 文件上传漏洞
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法SQL注入(2)——各种注入SQL注入(3)——SQLMAPSQL注入(4)——实战SQL注入拿webshellVulnhub之Me and My Girlfriend介绍文件上传漏洞指用户将恶意代码文.
2021-07-02 00:02:02
2171
11
原创 XSS漏洞
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法SQL注入(2)——各种注入SQL注入(3)——SQLMAPSQL注入(4)——实战SQL注入拿webshell介绍xss漏洞介绍...
2021-06-29 10:11:23
979
原创 Vulnhub靶机渗透之Me and My Girlfriend
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法SQL注入(2)——各种注入SQL注入(3)——SQLMAPSQL注入(4)——实战SQL注入拿webshell介绍Vulnhub它是一个提供各种漏洞环境的平台，官方链接：https://www.vuln.
2021-06-28 16:52:20
3186
2
原创 SQL注入(4)——实战SQL注入拿webshell
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法SQL注入(2)——各种注入SQL注入(3)——SQLMAP通过一个实例来进行SQL注入的实战。...
2021-05-27 21:14:49
1457
2
原创 基于PyQt的网站后台工具
下载链接在文末前因：拿下了网站后台，找管理软件，没找到。。自己写一个。介绍有的时候干网站不能拿下webshell的，只能拿个后台不知道怎么利用，这样后台就多了，想找一个类似菜刀的管理软件，没找到（也许是我的问题）。那就自己写一个。这只是一个小工具，为了方便自己写的，功能不多，但能用，我用着还不错。界面多的不说，先看下运行效果页面是用designer做的，一共三个ui，具体怎么做看我之前的博客看一下目录结构算上ui文件一起只有1000多行，很简单功能简单的增删改，导出导出，快
2021-05-23 00:23:26
806
2
原创 SQL注入(3)——SQLMAP
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法SQL注入(2)——各种注入之前介绍了各种SQL注入的方法，今天介绍SQLMAP工具的使用及如何通过SQL注入拿到Webshell介绍介绍一下SQLMAP...
2021-04-28 21:20:46
971
3
原创 SQL注入(2)——各种注入
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及nmap的下载使用SQL注入(1)——了解成因和手工注入方法上一篇讲了SQL手工注入及简单的检测，今天来讲解各种类型的注入。这里配合先前搭建好的sqli-lab进行测试报错注入报错注入主要是通过使数据库报错，从而获取信息。这里报错函数主要是updatexml、ex.
2021-04-24 17:58:44
1119
1
原创 SQL注入(1)——了解成因和手工注入方法
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用网站信息收集及nmap的下载使用介绍先介绍一下什么是SQL注入SQL注入（英语：SQL injection），也称SQL注入或SQL注码，是发生于应用程序与数据库层的安全漏洞。简而言之，是在输入的字符串之中注入SQL指令，在设计不良的程序当中忽略了字符检查，那么这些注入进去的恶意指.
2021-04-23 22:37:04
1313
原创 网站信息收集及nmap的下载使用
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用目录扫描，请求重发,漏洞扫描等工具的使用信息收集我们在对一个网站进行渗透之前，要先对网站的基础信息进行获取，如知道网站的IP地址，开放端口，编程语言，数据库，服务器等ip获取想要获取网站服务器的ip，最方便的应该是用ping指令了例如我想获取http://www.hack-test.com/的ip地址但是如果渗透目.
2021-04-22 21:20:16
1191
原创 基于PyQt5的网络工具
介绍事情是这样的，我在刷网络安全题的时候，发现有一些题目是要发送POST请求到URL，我在网上查了一下关于POST请求的发送方法，发现大都是要我用什么hackbar。但我这人闲的慌，就用Python随便写了个小脚本完成了题目。然后我就想，写一个GUI界面的工具，这样就用起来更舒服（说白了就是贱的慌）。然后在我简单的把请求工具写出来后，又手欠写了几个小功能。下载地址优快云:https://download.youkuaiyun.com/download/realmels/16867516建议先下载源代码，以配合
2021-04-22 20:21:31
1359
4
原创 一篇文章带你入门 PyQt (designer)
最近沉迷于用Python写GUI，但我之前写Py的GUI都是用的tkinter，然而tkinter实在是太丑了，而且代码编写难度大，布局困难，直接把我劝退了。偶然想起Python可以用PyQt5进行GUI的编写，有可视化的界面，代码也不复杂，于是我果断选择在网上找了相关的教程，发现大部分都是直接上代码，对新手非常不友好，而且看得我是一脸懵逼。找了很多文章，综合了许多内容，才写成了这篇文章本篇通过一个完整的实例来进行PyQt5的学习以下是正文:效果展示本篇通过PyQt5制作一个MD5加密器，并
2021-01-19 22:23:29
4859
9
原创 目录扫描，请求重发，漏洞扫描等工具的使用
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记工欲善其事必先利其器,本篇讲解一些常用工具的使用前文链接WAMP/DVWA/sqli-labs 搭建burpsuite工具抓包及Intruder暴力破解的使用用到的工具burpsuiteDirBuster工具下载burpsuite:前文已经详细讲解了下载步骤，可自行查看burpsuite工具抓包及Intruder暴力破解的使用DirBuster可以去https://sourceforge.net/projects/di.
2020-12-29 21:28:09
1526
javafx fofa爬虫
2022-12-19
PHP——SQL注入测试靶场
2021-05-27
用PHP写的图书馆管理系统
2021-08-22
Student_achievement_management_system.rar
2020-09-19
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人