- 博客(12)
- 收藏
- 关注
RSS订阅原创 信安学习第十三期
pyhon3执行neoreg.py, 在neoreg_servers 目录生成脚本文件。：获取肉鸡控制权->使用穿透工具构建隧道->攻击机配置代理->访问肉鸡所在内网。将生成的脚本tunnel.php 放到代理服务器的网站根目录。连接脚本, 并开启socks5协议监听本机的1080端口。配置代理规则，使fscan可以使用代理服务。：可以使攻击机直接访问到肉鸡的内网。注意–代理端口开启在CS服务端。配置代理使可以通过隧道访问内网。配置代理后成功访问内网地址。配置代理后成功访问内网。配置代理成功访问内网。
2026-05-05 22:45:52
179
原创 信安学习第十一期
Metasploit是一个开源框架，旨在帮助渗透测试人员和安全专家评估和保护其网络和系统。Metasploit包含多个模块，包括扫描器、漏洞验证工具、漏洞利用工具、载荷生成器。在 Metasploit 中使用数据库不是强制性的，没有数据库也可以运行得很好。色的许多功能都需要数据库，而 msfdb 是设置 Metasploit 兼容数据库的最简单方法。kali系统已经内置了metasploit，无需安装，可以直接使用。等，这些工具可以协同工作，使得渗透测试工作更加高效和准确。查看目标主机有哪些用户。
2026-03-20 22:30:01
189
原创 信安学习第十期
Kerberos 是一个强大的认证协议，但其安全性高度依赖于密钥（krbtgt和服务账户）的保护。黄金票据和白银票据攻击利用密钥泄露后伪造票据的能力，分别实现了全域持久权限和特定服务访问权限，是 Windows 域环境中非常严重的威胁。防御的关键在于保护好krbtgt和服务账户的密码/哈希，并监控异常认证活动。
2026-03-13 22:54:53
359
原创 信安学习第九期
通过代码混淆、伪装、请求分割等方式绕过安全检查，让恶意请求能够进入网站。intruder配置后爆破攻击。把检测网站添加到插件过滤范围。抓包发送到analyzer。运行插件并操作网页添加记录。切换到另一个账号打开网页。登录管理员抓包发送到插件。添加普通用户后对比权限。发送到captcha。
2026-02-11 23:16:33
392
原创 信安学习第六期
但代码执行删除的过程需要耗费时间，如果在上传的php脚本被删除之前访问到它，就能成功执行并生成新的webshell，而新的webshell不会被删除，这种方式便是条件竞争上传绕过。服务器先把上传的文件保存下来，然后将文件的后缀名同白名单对比，如果是jpg、png、gif中的一种，就将文件进行重命名；反射型需用户主动访问恶意链接，存储型在用户访问正常页面时自动触发，DOM型依赖客户端脚本处理漏洞。反射型和DOM型XSS的恶意代码不存储在服务器，存储型XSS的恶意代码会持久化在服务端。
2026-01-16 23:23:06
991
原创 信安学习第五期
SQL注入是一种利用应用程序对用户输入户输⼊数据的合法性没有校验或过滤不严，导致恶意SQL代码被执行的攻击方式。当应用程序将用户输入直接拼接到SQL查询语句中，而未经过滤或转义时，攻击者可以通过构造特殊输入改变原SQL语句的逻辑。：利用未正确转义的字符串参数（如引号未过滤）。：通过未过滤的数字参数直接拼接SQL语句。：执行多条SQL语句（需数据库支持，如MySQL的multi_query）。：攻击者可获取数据库中的敏感信息，如用户凭证、个人隐私数据等。：使用预编译语句绑定参数，避免拼接SQL。
2026-01-03 00:41:06
889
原创 信安学习第四期
使用burp对http://testphp.vulnweb.com/进行主动扫描添加扫描：扫描结果：使用burp的intruder模块，对http://testphp.vulnweb.com/靶场中的登录接口进行暴力破解捕获登录接口导入字典 攻击根据状态码和长度判断是否破解成功使用burp的proxy、repeater等模块proxy代理模块：repeater模块：安装明洞插件，以及插件的使用安装：使用：在phpstudy搭建的网站中植入一句话木马并练习蚁剑、冰
2025-12-26 23:23:54
237
原创 靶场的搭建使用与安全扫描工具的使用
Vulhub的使用并注册https://vulfocus.cn/#账号，并启动CVE-2017-12615漏洞环境注册：漏洞环境启动：蚁剑的使用，生成webshell并结合burp上传到CVE-2017-12615靶场中，并使用蚁剑连接蚁剑：添加数据生成shell文件上传漏洞：漏洞开启burpsuite抓包shell生成选择请求中包含文件的重放上传shell文件上传成功连接进入靶场服务器awvs的安装并使用awvs对http://testphp.vulnwe
2025-12-19 23:12:09
233
原创 java进制转换方法
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入欢迎使用Markdown编辑器你好！ 这是你第一次使用 Markdown编辑器 所展示的欢迎页。如果你想学习如何使用Mar
2022-03-23 00:28:36
17669
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人