-
编辑 删除
Mimikatz的多种攻击方式以及防御方式
Mimikatz为法国人Benjamin Delpy编写的一款轻量级的调试工具，在内网渗透过程中，它多数时候是作为一款抓取用户口令的工具。然而Mimikatz其实并不只有抓取口令这个功能，它还能够创建票证、票证传递、hash传递、甚至伪造域管理凭证令牌。功能介绍CRYPTO::Certificates – 列出/导出凭证。 KERBEROS
-
编辑 删除
CSRF与XSS
Wordpress（低版本）与XSSer复现过程首先在虚拟机上搭建wordpress在wordpress的管理用户界面，可以看到只有admin一个用户添加用户，并利用burp抓包使用burp 自带的csrf插件会生成一个可以利用的CSRF页面，更改标签中的参数，防止参数重复添加失败在浏览器中打开，测试 可以看到，成功的添加了另一个用户到此，就可以证明存在csrf漏洞并且已经成功利用csr
-
编辑 删除
利用nmap破解
nmap大家都很眼熟，一般情况下可做扫描用，用来扫描系统所开放的服务、端口，以及判断计算机所使用的操作系统等（指纹识别），它是网络安全人员必备的软件之一，用于评估网络安全系统或渗透目标网站。环境准备关于nmap的安装不再赘述，自行去官网下载安装包，或直接用kali下的nmap常用参数：测试过程本次实验，主要测试nmap破解功能。先扫描一下本机概况吧发现了开放了22和3306端口，即ssh和mysq
-
编辑 删除
ElasticSearch 命令执行漏洞（CVE-2014-3120）
ElasticSearch简介 ElasticSearch是一个基于Lucene构建的开源，分布式，RESTful搜索引擎。设计用于云计算中，能够达到实时搜索，稳定，可靠，快速，安装使用方便。支持通过HTTP使用JSON进行数据索引。CVE-2014-3120原理 &
-
编辑 删除
Phpstudy后门文件分析
PhpStudy是什么 PhpStudy软件是国内的一款免费的PHP调试环境的程序集成包，通过集成Apache、PHP、MySQL、phpMyAdmin、ZendOptimizer多款软件一次性安装，无需配置即可直接安装使用，具有PHP环境调试和PHP开发功能，在国内有着近百万PHP语言学习者、开发者用户。后门供应
-
编辑 删除
SQL注入联合文件上传控制目标主机
环境介绍测试环境下载地址：https://pentesterlab.com/exercises/from_sqli_to_shell2复现过程1.使用namp进行目标IP开放端口扫描2.通过Nmap的主机端口发现，了解靶机对开放22、80端口，接下来我们对80端口进行访问，可以发现存在id=X的SQL注入风险点 3.通过SQL注入攻击，进行拖库/cat.php?id=1 ord
-
编辑 删除
微信DLL劫持反弹shell复现
最近刚好在做PPT的dll劫持测试，现在就随便拿一个程序来练练手。增加一下熟练度。本测试纯属学习测试过程，不可用于非法操作！！！一、测试环境 工具下载地址： (1)BDF，劫持工具，可用于DLL注入，https://github.com/cream492/the- back
-
编辑 删除
原生JS拖拽效果
很多时候我们做网站都会遇到JS拖拽的需求，今天就按照一个弹出框拖拽作为一个小案例写个JS原生的代码。按照上面的需求咱们开始制作一个拖拽效果吧。 第一步、咱们得写一个布局和响应的css<div id="box"> <div id="btn">标题</d
-
编辑 删除
安卓安全学习之从环境搭建到activity劫持
安卓环境的搭建方法1 ：eclipse+sdk+ADK+JDK百度:https://blog.csdn.net/u013926216/article/details/81784745方法2：eclipse+adt-bundle 下载地址：http://dl.google.com/android/adt/adt-bundle-windows-x86_64-20131030.zip
-
编辑 删除
ArrayList 最细致的解析笔记
ArrayList是一个类，这个类有一个数组参数elementData，ArrayList集合中的元素正是保存在这个数组中，它继承了数组查询的高性能，参考第3篇。ArrayList还封装了很多方法，便于对数组中的数据进行操作处理，其中就包括上一篇说的扩容，建议先理解第3篇数组。扩容原理在eclipse中调试以下代码，如下设置四个断点，打开调试视图。public static void main(S
-
编辑 删除
WinRAR目录穿越漏洞
该漏洞是由于WinRAR 所使用的一个陈旧的动态链接库UNACEV2.dll所造成的，该动态链接库在2006 年被编译，没有任何的基础保护机制(ASLR,DEP 等)。该动态链接库的作用是处理ACE 格式文件。而在解压处理过程中存在一处目录穿越漏洞,允许解压过程写入文件至开机启动项，导致代码执行漏洞编号：CVE-2018-20250影响版本： &nbs
-
编辑 删除
Linux常用工具
说完Windows，哪能不提Linux~工具多多，不容错过的干货哦~01日志工具1logdissect logdissect用于分析日志文件和其他数据的 CLI 实用程序和 Python API。它可以解析、融合、过滤和导出数据(日志文件或json格式)2安装安装有两种方法，通过github和PyPIgithub需要:python, python-se
-
编辑 删除
ThinkPHP远程代码执行漏洞
ThinkPHP是一个快速、简单的基于MVC和面向对象的轻量级PHP开发框架。Thinkphp5.x版本中存在一个严重的远程代码执行漏洞。这个漏洞的主要原因是由于框架对控制器名没有进行足够的校验导致在没有开启强制路由的情况下可以构造恶意语句执行远程命令影响范围Thinkphp 5.1.0 - 5.1.31Thinkphp 5.0.5 - 5.0.23漏洞利用环境介绍：thinkphp5.0.22+
-
编辑 删除
一次XSS测试经历
记一次input标签中的xss测试，测试步骤如下~逃出闭合符号如下所示，可以闭合双引号，但是闭合标签的时候会被实体编码掉，该显示位位于input中，所以需要在input标签中形成xss寻找能在input标签中形成xss的payload<input onmouseover="alert(1)"/><input onclick="al
-
编辑 删除
ThinkPHP远程代码执行漏洞
ThinkPHP是一个快速、简单的基于MVC和面向对象的轻量级PHP开发框架。Thinkphp5.x版本中存在一个严重的远程代码执行漏洞。这个漏洞的主要原因是由于框架对控制器名没有进行足够的校验导致在没有开启强制路由的情况下可以构造恶意语句执行远程命令影响范围Thinkphp 5.1.0 - 5.1.31Thinkphp 5.0.5 - 5.0.23漏洞利用环境介绍：thinkphp5.0.22+
-
编辑 删除
CVE-2019-0708漏洞复现（EXP利用）
2019年5月15号Windows发布补丁，该补丁修复了远程桌面中存在的远程代码执行漏洞CVE-2019-0708，该漏洞通过检查用户的身份验证，绕过认证，可直接通过rdp协议进行连接并发送恶意代码。一旦被利用会导致服务器入侵，可造成像WannaCry永恒之蓝漏洞一样大规模的感染。 2019年9月7日凌晨，metaspolit更新了漏洞利用程序，可远程代码执行获取系统权限。0x01环境&
-
编辑 删除
Linux安装和配置zokeeper 详细教程
下载zokeeper上传到 /usr/local/tmp 进入tmp目录cd /usr/local/tmp查看tmp文件夹下面的文件ls 解压 zookeeper-3.4.8.tar.gz文件tar zxvf zookeeper-3.4.8.tar.gz 查看当前目录的文件夹ls复制一份zookeeper-3.4.8到上一级目
-
编辑 删除
Linux安装和配置tomcat详细教程
下载zokeeper上传到 /usr/local/tmp 进入tmp目录cd /usr/local/tmp查看tmp文件夹下面的文件ls 解压apache-tomcat-7.0.68.tar.gz到当前目录下tar zxvf apache-tomcat-7.0.68.tar.gz复制apache-tomcat-7.0.68到上级tomc
-
编辑 删除
JS数组去重 – JSON数组去重
前些天遇到了一个问题，后端传过来一个JSON的数据，然后我这边需要进行操作，然后就遇到了一个比较难的问题，在多重造作的时候会出现数组中重复的情况。 然后用了下面的方法去把json里面的重复数据去除留下一个。 先设定一个json数据，里面有各种重复的数据。var jsons = [ {"id
-
编辑 删除
Typescript安装及编译《CMD命令行方法》
一、CDM命令工具npm i -g typescript 二、创建一个app.ts的Typescript的文件（文件名随便取），然后在里面写上((num) => { console.log(num +1) })(2); 三、在CMD命令行输入tsc app
