腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

黑伞安全

Umbrella枇杷哥

专栏作者

76

文章

162561

阅读量

106

订阅数

3vilGu4rd 免杀/权限维持

网络安全 http github shell vbscript

3vilGu4rd是一个权限维持的工具。使用VBS编写，并打包成VBE后缀的二进制文件，理论上在xp以后的系统都可以运行。经测试，在win7，w2k8，win2019，win10win11都可以正常进行权限维持。

2022-04-02

9610

珂兰寺小课堂｜Weblogic SSRF漏洞复现

云数据库 Redis php 网站 shell http

前面那个Weblogic 后台getshell的漏洞学会了吗，接下来我们一起来复现一下Weblogic SSRF漏洞。

2021-10-14

9730

杂谈Java内存Webshell的攻与防

检测工具网站 https shell java

这篇文章主要以Tomcat为例子记录了一些关于Java内存Webshell利用与检测以及相关的思考。

2021-01-04

1.6K0

Sqlmap实现os-shell自定义shell，免杀打穿一把梭

shell java 命令行工具 python 腾讯云测试服务

今天在公司划水时，无意间看到了一篇关于sqlmap os-shell功能的刨析文章。该文章详细描述了os-shell的具体流程，但是该作者最后在实现自定义shell时翻车了…

2020-12-16

9170

巅峰极客YiXunCMS

企业 php shell http

这次巅峰极客上出现的一道题目，当时思路大错误，并且网络上的都是关于后端的一个洞，没看到很么关于前台的洞。所以当时也就没有做出来。线下和师傅们交流了下，复现了一波。

2020-11-09

7190

CVE-2020-1472复现指北

安全 https 网络安全 shell github

2020年8月11号，微软修复了Netlogon 特权提升漏洞，当攻击者使用 Netlogon 远程协议 (MS-NRPC) 建立与域控制器连接的易受攻击的 Netlogon 安全通道时，存在特权提升漏洞。成功利用此漏洞的攻击者可以在网络中的设备上运行经特殊设计的应用程序。

2020-09-18

2K0

权限维持_Linux操作系统后门

以 ssh 为例，每当有 ssh 的连接请求时，tcpd（Tcp Wrapper的守护进程）即会截获请求，当请求满足配置文件中的规则，则放行，否则中断连接，配置文件中可设置匹配规则后执行命令

2020-07-22

1.8K0

FrindZone writeup

shell dns python php

大白又来了，先容我膜拜一波自家师兄S0cke3t的CS插件，大佬牛逼（破音）

2019-10-16

5370

自研CobaltStrike后渗透插件Erebus

Erebus-CobaltStrike后渗透测试插件帮你拿到妹子shell还能搞定丈母娘全家

2019-10-16

3.7K0

HackTheBox chaos writeup

大家好，我是大白，鉴于在强网杯中受到了打击，决定努力提升一下自己姿势水平，先去hackthebox刷一波退役靶机

2019-10-16

8400

没有更多了

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态