HACK学习-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

HACK学习

专栏成员

557

文章

1794979

阅读量

275

订阅数

实战 | 记一次邮件系统C段引发的SQL手注和内网渗透

vbscript windows 网络安全 linux sql

要日，就日一波大的。日个小站就结束了也不太好意思（水文章），于是乎就在各种搜索引擎上搜了起来。

2023-01-03

1.1K0

CVE-2021-4034 Polkit Pkexec本地提权

网络安全安全 ubuntu linux centos

Polkit（PolicyKit）是一个用于控制类Unix系统中控制系统范围权限的组件，它为非特权进程与特权进程的通信提供了一种有组织的方式。pkexec是Polkit开源应用框架的一部分，它负责协商特权进程和非特权进程之间的互动，允许授权用户以另一个用户的身份执行命令，是sudo的替代方案。

2022-02-17

2.8K2

内网渗透 | 域渗透之Dcsync的利用实战

python 编程算法 linux 存储

在域环境中，不同域控制器（DC）之间，每 15 分钟都会有一次域数据的同步。当一个域控制器（DC 1）想从其他域控制器（DC 2）获取数据时，DC 1 会向 DC 2 发起一个 GetNCChanges 请求，该请求的数据包括需要同步的数据。如果需要同步的数据比较多，则会重复上述过程。DCSync 就是利用的这个原理，通过 Directory Replication Service（DRS）服务的 GetNCChanges 接口向域控发起数据同步请求。

2021-12-08

4.4K0

实战｜页面篡改安全事件应急流程

安全黑客 windows linux 网站

网页篡改指的是黑客通过技术手段上传了webshell（网页木马）拿到控制权限后对网站的内容及页面进行删、增、改。

2021-12-02

4.6K0

实战 | BypassUAC的研究和思路

用户帐户控制(User Account Control)是Windows Vista（及更高版本操作系统）中一组新的基础结构技术，可以帮助阻止恶意程序（有时也称为“恶意软件”）损坏系统，同时也可以帮助组织部署更易于管理的平台。

2021-11-02

1.3K0

实战｜记一次靶场实战绕过Nginx反向代理

网络安全 php linux centos tcp/ip

本环境为黑盒测试，在不提供虚拟机帐号密码的情况下进行黑盒测试拿到域控里面的flag。

2021-08-13

3.7K0

实战｜记一次逃逸Docker渗透测试

容器镜像服务容器 ubuntu linux 网络安全

这里直接使用漏扫工具检测struts2有无漏洞，这里发现存在S2-045、S2-046两个漏洞

2021-08-13

2.1K0

内网渗透 | 横向移动总结

linux https 网络安全 tcp/ip windows server

通常我们在渗透过程中从外围打点进入内网后拿到主机提升到system权限，这一台主机就已经拿下。但是我们进入内网的目标还是拿下尽可能多的主机，这时候选择横向移动的方法就尤为重要。今天就对一些常用的横向手法进行一个总结，有不足之处欢迎师傅们进行斧正。

2021-07-21

3.8K0

psexec原理分析

linux 图像处理 windows https api

参加某行动时通过psexec横向过几台主机,正好之前在网上看到很多大佬分析过这款工具,今天也自己动手重新分析一次

2021-06-24

1.1K0

红队 | 流量加密：使用OpenSSL进行远控流量加密

shell https ubuntu linux windows

在红队进行渗透测试的后续渗透阶段为了扩大战果，往往需要进行横行渗透，反弹shell是再常见不过的事情了，在《反弹Shell，看这一篇就够了》这篇文章里，我总结了很多常见的反弹shell的方法。除了这些之外，我们还可以使用Metasploit或Cobalt Strike等工具获得目标的shell。但是这些反弹 shell 方式都有一个缺点，那就是所有的流量都是明文传输的。

2021-05-14

3.1K0

反弹Shell，看这一篇就够了

shell linux SSL 证书 bash python

在渗透测试实战中，我们经常会遇到Linux系统环境，而让Linux主机反弹个shell是再常见不过的事情了。

2021-04-26

29.5K4

APP渗透｜安卓模拟器7.0以上的抓包方法

https 安全网络安全爬虫 linux

通常情况下需要在模拟器中修改wifi代理其实我觉得这种是比较麻烦的、何必不只要我运行了burpsuite和Proxifier之后就可以抓模拟器包，不需要修改其内部配置呢。并且某些app也会检测代理情况，如果修改了或开启了代理app就无法正常运行，我们通过在模拟器外部进行抓包来绕过app检测。

2020-11-04

12.1K1

CrossC2的2.0版本

https linux 网络安全

CrossC2 framework - 生成CobaltStrike的跨平台beacon

2020-09-29

7640

内网渗透 | 基于IPC的横向移动

tcp/ip https github linux git

IPC$(Internet Process Connection)是共享”命名管道”的资源，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。

2020-09-03

5.6K0

记一次白嫖X站盒子App的渗透测试

android api linux

无意间得到一个你懂的APP地址，为了保护祖国的花朵不受到摧残，能有一个健康、安全的网络环境.于是有了这个故事(给钱是不可能给钱的，只能白嫖这样才能维持生活这样子)。

2020-07-31

3.2K0

Windows 下的提权大合集

https github git 开源 linux

项目地址：https://github.com/lyshark/Windows-exploits

2020-05-18

1.4K0

PWN学习指南

https 汇编语言网络安全安全 linux

C：c语言是必须得会的。推荐书籍《c程序设计语言》，也可以看看网课，中国大学mooc，b站上都有很多的资源。 C++ ：推荐先看基础网课，然后再看《c++ prime》,看个大概就好..看的太仔细不用也很容易忘.. Python : 有了前面的铺垫，学python就会很快，廖雪峰的python教程，《Python编程从入门到实践》等都不错。汇编 : 用王爽的《汇编语言》来入门是不错的. 不过这本书是16位汇编，入门后还得找找32位，64位汇编资料来看看。这里说的汇编都是asm汇编. 上面学的都只是语法，还得做做oj上面的题，能够用编程语言把自己的想法表达出来。会写汇编也很重要，写shellcode必备.

2020-02-17

1.9K0

干货技巧 | phpinfo信息利用

html linux https xml 单片机

php扩展的路径，图省事没用lamp包有点捞…(这里还是说下linux不推荐用phpstudy，很多linux装了phpstudy系统会崩)

2019-11-04

3.8K0

Windows远程执行cmd命令的9种方法

https 网络安全 linux

IPC$+AT 445 PSEXEC 445 WMI 135 Winrm 5985(HTTP)&5986(HTTPS)

2019-08-15

31.9K0

CobaltStrike权限维持及其自动化

windows powershell linux

Cobalt Strike 一款以Metasploit为基础的GUI框架式渗透测试工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，exe、powershell木马生成等。笔者在最近一次钓鱼活动中忘记添加自启直接就重启了目标机器，导致权限丢失，很难受，所以决定自己撸一个一键维权的插件，避免再出现此类低级错误。

2019-08-09

2.8K0

点击加载更多

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态