晨星先生的自留地-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

晨星先生的自留地

专栏成员

58

文章

92614

阅读量

35

订阅数

MS17010之批量的一些思路

安全微信黑客 ios shell

已经半个月没有更新了，放心朋友们，你们的晨星先生不是进局子了，而是现实中碰到了点问题。唉，搞安全人的宿命呀。那天晴姑娘跑来问我怎么没有更新，而那时候微信已经卸载了，和她通电话后了解到什么叫解放以及体会到读书使我快乐... 一周看似短短的，然而我已经错过了好多东西.... 首先那天Equation Group泄露的黑客武器出来，跟进复现了一波，结果就交给了同事们和团队的同学们了。本来想搞个批量的，后面拖到了现在... 其次也没有帮东"棒打安全狗"，最后微信取消了IOS客户端的赞赏了，也就是说有人收不到我的赞

2018-06-07

2.7K0

提权（1）信息收集

shell windows server linux

看到不少朋友在后渗透阶段的时候比较没有思路，我决定自己出一套提权的总结，归纳我所学习的。提权，这里说的提权实际上指的是纵向的提权，从webshell权限到system权限 0x01 引言通常，我们在渗透过程中很有可能只获得了一个系统的Guest或User权限。低的权限级别将会使我们受到很多的限制，所以必须将访问权限从Guset提升到User,再到Administrator,最后到SYSTEM级别。渗透的最终目的是获取服务器的最高权限，即Windows操作系统中管理员账号的权限，或LINUX操作系统中r

2018-06-07

1.2K0

一次freebuf溯源引发的木马后门分析

这篇文章是之前发在博客的，我特么的=-=今天有事耽搁了，另外一篇文章的排版没出来，为了拿原创的邀请。再发一遍吧。。下面是正文... 最近Freebuf的某作者发布这篇文章真的是让人炸锅了，几

2018-06-07

1K0

看zwell怎么带我解决方程式poc的bug

python ruby shell

由于工作上的需要，我用到python的次数越来越多了。这天，zwell看到我刚回公司，就让我继续poc的转化与录入。而刚好，一些客户没有从勒索病毒“永恒之蓝”的阴影中走出来。我要将MS17010的漏洞poc录进fofa里面。在同事们的建议下，我决定将巡风的POC转化回ruby。在t00ls有哥们说我本末倒置了~巡风的POC就是从MSF的EXP转的，而MSF的exp是ruby写的，囧。其实不是我不想用MSF的shellcode，而是刚学习ruby，暂时没有这个能力读懂框架的代码，二来巡风的也是将MS

2018-06-07

5710

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态