腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

HACK学习

专栏作者

557

文章

1666543

阅读量

267

订阅数

实战 | 某OJ渗透测试记录

编程算法 shell windows 腾讯云测试服务 c#

上去提交代码。能用的有 C/C++/G++/JAVA/C# 以及 PASCAL

2023-01-03

6730

实战 | 记一次CTF题引发的0day挖掘

sql 网络安全 unix 网站编程算法

最近主要在学JAVA，不过PHP审计相关的技能也不能生疏了，于是打算去找点代码来审审，在CTFSHOW上找到了一款源码，而且目前也没有WP

2023-01-03

6950

干货 | 最全的文件上传漏洞之WAF拦截绕过总结

http 编程算法

文件上传实质上还是客户端的POST请求，消息主体是一些上传信息。前端上传页面需要指定 enctype为multipart/from-data才能正常上传文件。

2022-02-17

9.1K0

实战 | 钓鱼与社工系列之office宏

windows server 编程算法

根据多次项目实战中发现，office宏仍然是最高的成功率，在静默钓鱼中也是最不容易触发人员的警觉。因为大部分员工即使有安全意识，也是不运行陌生的exe程序，但是对于word文档则没有足够的安全意识，认为word文档都是安全的。正是基于此心理状态，office宏在钓鱼中仍然占据重要成分。

2021-12-08

1.6K0

内网渗透 | 域渗透之Dcsync的利用实战

python 编程算法 linux 存储

在域环境中，不同域控制器（DC）之间，每 15 分钟都会有一次域数据的同步。当一个域控制器（DC 1）想从其他域控制器（DC 2）获取数据时，DC 1 会向 DC 2 发起一个 GetNCChanges 请求，该请求的数据包括需要同步的数据。如果需要同步的数据比较多，则会重复上述过程。DCSync 就是利用的这个原理，通过 Directory Replication Service（DRS）服务的 GetNCChanges 接口向域控发起数据同步请求。

2021-12-08

3.8K0

干货｜C#内存加载免杀实战

shell 编程算法 http

然后还原DemoExe.exe，通过Assembly.Load()调用TestMethod方法。

2021-12-08

1.7K0

实战 | 进程启动技术的思路和研究

数据结构编程算法 api

通过常用的api来创建进程是常规启动进程的方式，最常用的几个api有WinExec、ShellExecute、CreateProcess，我们一个一个来看一下

2021-11-12

9800

实战 | 进程伪装的思路和研究

python 编程算法

当我们获取到一台主机的权限过后，拿到了自己想要搜集的信息，这时候我们就会留一个后门进行权限维持，权限维持的学问其实很深，今天就主要介绍其中一种比较简单的权限维持的方法 -- 进程伪装。

2021-11-02

9340

实战 | 通过VEH异常处理规避内存扫描实现免杀

编程算法 api c++

SEH中文全称：结构化异常处理。就是平时用的__try __finally __try __except,是对c的扩展。

2021-11-02

2K1

实战 | DLL劫持思路和研究

java 编程算法 ide

DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是软件文件类型。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独立的动态链接库，即DLL文件。

2021-11-02

1.5K0

干货｜使用Go语言在图片中隐藏Shellcode

编程算法 go shell 腾讯云测试服务

该项目是用 Go 语言编写的免杀项目，可以将生成的 Shellcode 隐藏进图片中，然后让目标主机进行远程加载调用。

2021-09-29

1K0

免杀｜利用RGB隐写隐藏Shellcode

shell 编程算法网站

本篇文章将演示利用隐写术将 Shellcode 隐写入 PNG 图片 RGB 像素中，从而隐藏后门代码，并进行远程加载控制目标主机。

2021-09-29

1.7K0

干货｜Windows下进程操作的一些C++代码

图像处理编程算法 windows https 网络安全

0x01 进程遍历因为进程是在随时进行变动的所以我们需要获取一张快照 1.1 CreateToolhelp32Snapshot HANDLE CreateToolhelp32Snapshot( DWORD dwFlags, DWORD th32ProcessID); 因为要获取进程第一个参数选择TH32CS_SNAPPROCESS来获取系统中所有的进程，具体可以参考[CreateToolhelp32Snapshot]：https://docs.microsoft.com/zh-cn/windows/w

2021-08-13

1.2K0

红队｜ Windows注入的一些方式

c 语言编程算法 api 图像处理网络安全

在渗透过程中有时候为了权限维持或者其他等一些操作，比如以前的搜狗输入法可以替换dll文件当用户切换输入法就会去加载我们替换的dll文件，dll文件可以自己编写一些net user或者其他的一些方法，也可以通过msf等来生成dll文件进行替换。

2021-08-13

9700

内网渗透｜谈谈HASH传递那些世人皆知的事

编程算法 windows 网络安全安全 windows server

Pass The Hash 即哈希传递攻击，简称 PTH，该攻击方法通过找到与账户相关的密码散列值 NTLM Hash 来进行攻击的。由于在 Windows 系统 NTLM 认证的 TYPE 3 消息计算 Response 的时候，客户端是使用用户的 NTLM Hash 进行计算的，而不是用户密码进行计算的。因此在模拟用户登录或对访问资源的用户进行身份认证的时候，是不需要用户明文密码的，只需要用户 Hash。攻击者可以利用 NTLM HASH 直接远程登录目标主机或反弹 Shell。

2021-08-13

1.4K0

内网渗透 | Kerberos 协议相关安全问题分析与利用

windows server windows kerberos 编程算法 tcp/ip

在上一节中我们说到过，Kerberos 认证并不是天衣无缝的，这其中也会有各种漏洞能够被我们利用，比如我们常说的 MS14-068、黄金票据、白银票据等就是基于Kerberos协议进行攻击的。下面我们便详细的讲解一下 Kerberos 认证中的相关安全问题。

2021-07-21

1.8K0

Web安全 | PHP反序列化入门这一篇就够了

文件存储 php 网络安全安全编程算法

序列化实际是为了传输的方便,以整个对象为单位进行传输, 而序列化一个对象将会保存对象的所有变量，但是不会保存对象的方法，只会保存类的名字。如果了解底层的同学可以知道,类中的方法本就不在类中。

2021-06-24

4.2K0

Python安全 | Flask-jinja2 SSTI 利用手册

python flask 编程算法 http

很多刚开始学习SSTI的新手可能看到上面的利用方法就蒙圈了，不太懂为什么要这么做，下面来讲一下关于Python中类的知识。面向对象语言的方法来自于类，对于python，有很多好用的函数库，我们经常会再写Python中用到import来引入许多的类和方法，python的str(字符串)、dict(字典)、tuple(元组)、list(列表)这些在Python类结构的基类都是object，而object拥有众多的子类。

2021-06-24

3K0

如何绕过IsDebuggerPresent的反调试

api https 网络安全 windows 编程算法

先上原文链接:https://www.52pojie.cn/thread-1432590-1-1.html

2021-06-24

2K0

内网渗透 | 利用拷贝卷影提取ntds.dit

编程算法数据库 sql 存储

通常情况下，即使拥有管理员权限，也无法读取域控制器中的C:\Windows\NTDS\ntds.dit文件。那么什么是ntds.dit呢？

2021-06-24

1.4K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态