靶机信息靶机：192.168.215.249攻击机：192.168.45.209启动连接sudo openv*n universal.ov*n 详细步骤1、端口扫描&服务探…
前言此为打靶过程记录，其中有在渗透过程中碰壁的思路，某些过程不一定全面，本人小菜，如有错误请指正。0x00 环境准备hackthebox开启机器开启hackthebox代理如下图所…
0x01 打靶目标获得所有主机包括域控的控制权限。0x02 靶场环境web机 ：ubuntu 192.168.111.145 192.168.183.128内网主机：windows…
一、WebShell概述WebShell是黑客经常使用的一种恶意脚本也称为木马后门。其目的是获得对服务器的执行操作权限，比如执行系统命令、窃取用户文件、访问数据库、删改web页面等…
关于nysmnysm是一款针对红队审计的隐蔽型后渗透安全测试容器，该工具主要针对的是eBPF，能够帮助广大红队研究人员在后渗透测试场景下保持eBPF的隐蔽性。功能特性随着基于eBP…
环境搭建源码地址：https://gitee.com/bestfeng/yimioaJDK：8审计工具：IDEA具体搭建方法建议参考官方的文档：http://partner.yim…
一、前言SRC挖掘的渗透测试中，在遇到陌生的系统时可能会手足无措，但是可以根据js进行思维发散，最后发掘业务上面的漏洞。比如寻找js中和漏洞间接有关的信息：配置信息、接口路径、账号…
中间件web服务器应用（中间件）：让一台计算机有处理网站的能力常见的中间件有：apache nginx IIS tomcat weblogic jbosstomcat…
