蓝队攻击的四个阶段（四）
外网纵向突破 何为外网纵向突破 如果将目标网络比作一座城池，那么蓝队就是攻城者，而外网纵 向突破就好比在城墙上打开突破口进入城内。
SQL注入漏洞（绕过篇）
SQL注入的绕过手法
权限维持简单总结
权限维持简单总结
【软考中级信安】第四章--网络安全体系与网络安全模型
1.网络安全体系概述1.1 网络安全体系概念网络安全体系：是网络安全保障系统的最高层概念抽象，是由各种网络安全单元按照一定的规则组成的，共同实现网络安全的目标。1.2 网络安全体系特性• 整体性：网络安全单元按照一定规则，相互依赖，相互约束，相互作用而形成人机物一体化的网络安全保护方式。• 协同性：
帝国Cms7.5后台getshell | (CVE-2018-18086)漏洞复现
EmpireCMS（帝国网站管理系统）是一套内容管理系统（`CMS`），EmpireCMS 7.5版本及之前版本在后台备份数据库时,未对数据库表名做验证,通过修改数据库表名可以`实现任意代码执行`，EmpireCMS7.5版本中的/e/class/moddofun.php文件的`LoadInMod函
【论文阅读】基于混淆的加强网络安全的方法
背景：web垃圾网页是一种不公平的做法，它采取不道德的措施改变了搜索引擎的排名方法，以提高搜索引擎的搜索结果。本文贡献：本文提出了用于网络垃圾邮件检测的框架Cognitive spammer framework(CSF)，从而对搜索引擎结果页面进行校正。CSF通过三个机器学习分类器和基于模糊规则的分
hashcat（爆破工具，支持GPU，精）
虽然John the Ripper是破解密码哈希的好工具，但它的速度受限于专用于该任务的cpu的能力。近年来，图形处理单元(gpu)已经变得非常强大，当然，在每一台带显示器的计算机中都可以找到它。高端机器，比如用于视频编辑和游戏的机器，都配备了功能强大得令人难以置信的gpu。像Hashcat这样的G
Stapler-1靶场详细教学（7种漏洞利用+5种提权）
这个靶场令我收获颇深，因为这里利用到的一些手法已经算是实战的技术，同时这里使用了多种方法getshell，getsehll之后又展示了多中方法提权，更多的开拓了我们的思维。我们这里总共用到了7种方法获取权限，5钟方式获取root权限，很大程度开阔了哦我们的思路，如果有别的方法的小伙伴欢迎提出建议哦。
漏洞复现_CVE-2020-0796 永恒之黑漏洞_遇坑_已解决
永恒之黑漏洞复现
Suricata下载 安装 及 运行
Suricata 的下载，安装，基本使用，从头开始配置，运行系统环境：Ubuntu18.04.6 live suricata 版本：suricata-6.0.4
Windows 提权
Windows 一些提权手法总结
客户端攻击（溯源攻击，获取客户端信息）
此外，该矢量利用了直接内置于Windows操作系统中的功能，更重要的是，它与不太安全的Microsoft遗留web技术（如ActiveX）兼容。然而，由于HTML应用程序是在浏览器外执行的，我们可以自由使用浏览器内经常被阻止的传统和危险功能。我们设法收集了我们想要的信息，但清单2中的JavaScri
中职网络安全操作系统渗透
中职网络安全系统漏洞渗透
[ CTF ] WriteUp-2022年春秋杯网络安全联赛-冬季赛
2022年春秋杯网络安全联赛-冬季赛
KALI的三种安装方式
前言在本文中，我将详细的讲述kali的三种实现方式的优缺点（虚拟机、便携式存储介质、物理机），以及安装方式，文中所使用的工具和镜像链接也会放在开头。链接kali镜像包下载地址：Get Kali | Kali LinuxHome of Kali Linux, an Advanced Penetrati
渗透测试面试题--日更（1-9day）
day-one1、拿到一个待检测的web站，渗透测试思路？答：（1）信息收集获取域名的whois信息，获取注册者的邮箱姓名电话等查服务器的旁站以及子域名站点，因为主站一般比较难，所以可以先看看旁站有没有通用cms或者其他漏洞查看服务器操作系统版本，web中间件，看看是否存在已知漏洞查看IP，进行IP
网络安全之认识勒索病毒
勒索病毒，是一种新型电脑病毒，伴随数字货币兴起，主要以邮件、程序木马、网页挂马、服务器入侵、捆绑软件等多种形式进行传播，一旦感染将给用户带来无法估量的损失。如果遭受勒索病毒攻击，将会使绝大多数文件被加密算法加密，并添加一个特殊的后缀，用户无法读取原文件内容，被感染者一般无法解密，必须拿到解密的私钥才
iwebsec靶场 SQL注入漏洞通关笔记3- bool注入（布尔型盲注）
iwebsec靶场的SQL注入漏洞的第03关bool注入漏洞渗透，通过源码再来分析下布尔型SQL注入重点内容：（1）闭合方式是什么？iwebsec的第03关关卡为数字型（2）注入类别是什么？这部分通过源码分析与手注很容易判断出是布尔型注入（3）是否过滤了关键字？很明显通过源码，iwebsec的布尔型
XSS-反射型
xss反射型
