腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

闪石星曜CyberSecurity

欢迎微信搜索关注：闪石星曜CyberSecurity

专栏作者

277

文章

516376

阅读量

84

订阅数

对某棋牌站的一次Getshell

phpmyadmin 网络安全 shell php 数据库

最近在fofa翻目标C段的时候，碰巧看到了个BC站，便记了下来，等下班回家后直接拿下

2021-03-25

1.3K0

某HW行动中的一次渗透测试

shell 网络安全 https 网站 asp

可以看到可以选择以什么身份登陆，而且选择学生登陆的时候，还可以选择年级。抓包看下是否存在数据库交互：

2020-12-11

1.2K0

渗透测试中几只“猫”的用法

ubuntu linux shell tcp/ip powershell

渗透测试过程中会用到一些系统shell工具，有几只长得很像，分别是netcat(nc), nmap-cat(ncat), socat, powercat. 都是跟“猫”相关的，这几只“猫”上得了庭堂，下得了厨房，不对，是上可卖萌，下可贩贱，最近汇总了下这几只“猫”的用法，分享如下。

2020-11-09

9800

FastAdmin后台GetShell

shell host thinkphp5 zip 插件

FastAdmin是基于ThinkPHP5和Bootstrap的后台框架，可以利用三方插件GetShell

2020-07-27

1.3K0

python与安全（四）shell反弹

shell https 网络安全 tcp/ip

反弹shell，就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。

2020-07-27

6440

【工具使用】红队工具之Faction

api shell 容器镜像服务容器

Faction是面向安全专业人员的C2框架，它提供了一种扩展代理并与代理进行交互的简便方法。它着重于通过有据可查的REST和Socket.IO API为C2通信提供一个简单，稳定和可访问的平台。

2020-07-27

1K0

靶机闯关 DC-8

shell drupal http unix linux

使用netdiscover二层扫描工具获取靶机IP为192.168.111.137后

2020-07-27

5880

「授权实战」一次对站库分离站点的渗透测试

shell sql 安全网络安全网站

这周接了一家单位的渗透测试项目，给了测试站点的IP，前期做了些信息搜集工作。在一处登录页面发现了SQL注入，dba权限写文件发现管理员做了站点数据的分离，后扫描了C段找到....拿了shell并mstsc。

2020-07-27

1.7K0

记一次渗透竞赛中的思路笔记~

shell php 网络安全

因为是一次做渗透而且又是靶场，所以信息搜集也就没有做，拿到靶场网址后直接打开网页看看有什么东西，发现了一个登录口，想着有登录那就有注册，所以思路就出来了：注册→登录-修改密码（越权）

2020-07-27

6220

涨见识！如何用骚思路绕过上传后文件内容检测

shell 腾讯云测试服务

关于这个上传点我大概研究了三个多小时，上传的时候他会将上传后的文件内容进行Base64加密然后上传，之后我测试上传图片马是可以上传进去的，但是无法解析。

2020-07-27

1.8K0

SQL注入攻击之sqlmap

网络安全 shell 数据库 sql 命令行工具

sqlmap也是渗透中常用的一个注入工具，其实在注入工具方面，一个sqlmap就足够用了，现在支持python3了。

2020-07-26

1.5K0

小白入门学习内网之横向渗透攻击流程

shell python 安全 linux

这里有绝对路径的情况下，可直接写入webshell。这里使用sqlmap os-shell的功能

2020-05-25

3K1

『实战渗透』Zabbix-弱口令再到命令执行Getshell

shell http php zabbix

通过DOCUMENT_ROOT函数得知网站的绝对路径是/opt/httpd-2.4.29/htdocs：

2020-02-18

1.3K0

从Vulbhub-djinn靶机学习命令注入和Python input() 漏洞

shell python bash bash 指令

靶机描述：Level: Beginner-Intermediate flags: user.txt and root.txt Description: The machine is VirtualBox as well asVMWare compatible. The DHCP will assign an IPautomatically. You'll see the IP right on the loginscreen. You have to find and read two flags (user androot) which is present in user.txt and root.txtrespectively. Format: Virtual Machine (Virtualbox - OVA) Operating System: Linux

2019-12-12

7260

靶机实战 |『VulnHub系列』Bottleneck 1-Walkthrough

shell 访问管理网络安全安全 bash

发现这个img标签的src的值有点特别，对其进行base64解码，得到图片名称bottleneck_dontbe.png

2019-11-09

1.8K0

靶机练习 | DC:2 靶机渗透练习

git shell ssh 访问管理

目标开放了80端口和7744端口，7744端口上是ssh，80端口的web页面需要修改hosts才能访问

2019-10-14

7530

文末有靶机地址 | 从零模拟一次实战记录并成功提权

安全网站 http https shell

前天下午，风和日丽，我呆呆的坐在电脑前，思考着我存在的意义。这时，大佬突然走进机房，扔给我了一个靶机，让我搞定它。瑟瑟发抖的我，也不敢问什么，扛着靶机来到了一个没人的地方。打算花些时间来研究下。

2019-07-25

1.2K0

思路分享 | 从零模拟一次实战记录并成功提权

安全网站 http https shell

前天下午，风和日丽，我呆呆的坐在电脑前，思考着我存在的意义。这时，大佬突然走进机房，扔给我了一个靶机，让我搞定它。瑟瑟发抖的我，也不敢问什么，扛着靶机来到了一个没人的地方。打算花些时间来研究下。

2019-07-25

1.5K1

Kali Linux Web渗透测试手册(第二版) - 7.5 - Windows提权

shell powershell 网站 windows https

根据我以往的渗透测试经验来看，有60%以上的服务器都是搭建在windows服务器之上的，并且使用SQL Server作为数据库，所以，作为渗透测试者的我们，更应该掌握Windows服务器的相关知识，而提权，就是其中之一。

2019-07-25

8350

Kali Linux Web渗透测试手册(第二版) - 7.4 - Linux上的权限提升

shell unix linux 网络安全安全

对于某些渗透测试项目，在利用和展示漏洞影响方面获得Web外壳可能就足够了。在其他一些情况下，我们可能需要超越它来扩展该服务器中的特权级别，或者使用它来转向网络中的其他主机。

2019-07-25

9460

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态