本篇文章详细记录了一个内网+服务环境靶机的渗透过程，大约涉及到15台主机，由于这些靶机都在虚拟机内搭建，和实战相比有所区别，但可以尽最大程度地模拟实战的情况。 从一级代理到三级代理，使用内网安全中常见的攻击手段（置零攻击、票据、域信任等）和服务安全常用的渗透手段（MSSQL利用存储过程提权、shiro550、Struts2-052漏洞等等）通过对内网中各个主机的渗透，一步步将Web服务器、子域控、父域控、安全域、涉密域、独立域等主机拿下。 PS：三月入门内网安全，简单完成了项目一（纯内网环境无任何应用），四
星期五实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息造成的直接或间接后果和损失，均由使用者本人负责。
webstack的前世今生就是一个重复造轮的过程，它的目标是将本地程序栈弄成分布式b/s web，其实这在语言端可以做(比如语言模块的http unit，然后是一层层我们从桌面时代开发最基本的socketapp开始，http封装之后也许是一个aysn网络io库，最终到达语言库级的webframework直到专门的独立程序支持，也许这个时候人们发现那个网络io库可以独立出来作为一个server，再比如第三方容器在这种需求下很容易出现，流控安全等需要也会泛滥)，于是终于发展到用独立的服务器OS组件来实现这些强化，形成专门的产品来做，体现在开发上首先是webserver+CGI处理。web作为b/s在架构上假设有服务端程序存在，而cgi就是开发web程序的语言同webserver交互的扩展，动态语言将运行结果转成web page app的手段。像mod_swgi，mod_php就直接将phpcgi做到了语言。如webstack.语言则屈居之下。—— 这完全是语言，独立件，一方做大了包裹另一方的关系但二者始终是一体的。
首先对目标进行资产收集，发现目标对外只开放了一个WEB服务，经过查看，发现运行的是禅道。
做渗透测试时遇到的域环境经常就是要么太复杂我们搞不定，要么太简单进去就拿到域控没啥意思，这些显然都无法满足我们实践已掌握知识的刚需。同时为了给我们道格安全技术小组的小伙伴们搭建线下实战环境，笔者索性自己搭建了一套完整的域环境，通过实战时遇到的一些坑来配备合适的漏洞，让域渗透不再神秘，也大大增加我们对知识的理解程度，下面我将为大家揭露从web到域控的奇妙旅程！文末有相关下载链接。
1：如果是php源码，在本地电脑使用时。要先安装phpnow环境套件包（下附），里面包含了php+mysql等，也是用迅雷搜索下载。那个套件安装很傻瓜化，不用我说了。
上面的跳转到MySQL社区版下载选择页面 下面的直接跳转到MySQL社区版最新版下载选择页面
同时感谢n1nty、pr0mise、2月30日对本文提出的宝贵建议。文章内容较多，建议点击文末“阅读全文”，跳转到博客阅读。
之前在子域中子域中发现存在10.12.10.0/24网段，通过nbtscan发现存在10.12.10.3这台主机
靶场地址与介绍：http://vulnstack.qiyuanxuetang.net/vuln/detail/2/
这里有绝对路径的情况下，可直接写入webshell。这里使用sqlmap os-shell的功能
这样配置的话就网络环境就会和topo图表示的一致，win7是边缘主机，连接着内网同时还有对外的公网ip搭建着web服务，所以多添加一张网卡来划分。
这次继续围绕第一篇《第一季从攻击者角度来对抗》做整理与补充。在深入一步细化 demo notepad++。
(注意区分大小写) 就可以看到 phpmyadmin 的相关版本信息了，这个方法也是通杀的，只要管理员不把他们删掉。
靶场地址:https://github.com/shengshengli/vulntarget
在 37 手游内部，「统一任务调度平台」用于管理常驻进程和调度定时任务，以确保它们按照预定的计划运行。
目标公司是隶属于粤港澳类型在香港上市的一家普通能源公司,这里初期的信息收集适用天眼查/小蓝本企业查,我这里使用的是小蓝本企业查(免费)。
靶机作者：licong 靶机下载地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/5/ 靶机描述：域控中存在一份重要文件（获取域控权限） 靶机主机有5台：ubantu、win2008、win7、win2012、centos 攻击主机：KALI（192.168.93.128）、Win10（192.168.1.103）
自php7问世，身为最新版本控的我马上升级体验，但是由于服务器上还有旧程序在运行，只好部署一个php多版本共存环境。
在上一节 [记一次Vulnstack靶场内网渗透（三）]中，我们简单的对vulnstack 2的靶场环境做了一次测试，通过外网初探、信息收集、攻入内网最终拿下域控。在本节中，我测试的靶场是vulnstack 3这个靶场。靶场地址：http://vulnstack.qiyuanxuetang.net/vuln/detail/5/
前言 作为运维人员，当面对几十台或上百台服务器需要修改某个参数或部署某个平台，你将从何入手呢？ansible的出现很好的解决了这一困扰，ansible基于Python开发，集合了众多运维工具（puppet、cfengine、chef、func、fabric）的优点，实现了批量系统配置、批量程序部署、批量运行命令等功能。本文带来的是基于Ansible Role实现LAMP平台批量部署。 ansible简介 特性 No agents：不需要在被管控主机上安装任意客户端 No server：无服务器端，使用
简介： vanilla Forums 是一套php+Mysql开源论坛。它的特点在于各种配置，功能，操作界面风格（Themes）都很简洁，素雅。另外vanilla默认会在首页中直接列出所有贴子，按照时间顺序，把最新的讨论贴放在最前面和概念中的论坛相比更加像博客。vanilla所有的功能和模块都是通过应用（Applications）和插件（plugins）来实现，是一款灵活的轻量级论坛程序。 这两天都是在捣鼓这个东西，再加上家里有人来装修什么的，原本的计划都被打乱了。最初看到vanilla Forums（注目：不是吃的草莓……）是在煎蛋最初的论坛上面，当然那时还不知道这就是vanilla Forums，正式知道叫做vanilla Forums还是在09年的时候，当时在家无聊，于是就想搭个论坛玩玩什么的（当然后来并没有实行），当时国内的主流论坛程序大概有下面这些吧：phpwind 、Discuz、Dvbbs 、BBSMAX、BBSXP等，但一直以来都觉得这些论坛程序大多都是臃肿恶心的，尤其是当时SNS大行其道，有些论坛自然也连SNS也功能也整合进去了实在是无法忍受，现在回看，这些论坛带SNS的模式没有多少个是成功的。而我心中的论坛，外观上最起码应该是百度贴吧或者天涯或者水木清华或者小百合那样的，方便简单、明了直观。
2012年以来，安天针对南亚次大陆方向的网络攻击进行了持续的跟踪与分析，追踪其攻击行动、溯源其幕后团伙，多年以来持续曝光相关攻击活动，震慑印方攻击组织。安天于2016年7月发布报告“白象的舞步——来自南亚次大陆的网络攻击”[1]；2017年12月发布报告“潜伏的象群—来自印方的系列网络攻击组织和行动”[2]；2019年5月发布报告“响尾蛇（SideWinder）APT组织针对南亚国家的定向攻击事件”[3]；2020年1月发布报告“折纸行动：针对南亚多国军政机构的网络攻击”[4]。
为了方便即将到来的HVV行动，为大家提供更好的掌握渗透攻击技能，特意收集了一些关于HVV常见的面试题给大家参考。
扫一下存活目录,得到一个baifen.rar,down下来瞅瞅，发现是一个yxcms的源码，不难猜测这这个80端口web服务应该就是yxcms，加了个路径发现猜想正确
本文为整个专题的第二篇，攻击模拟的第一篇，主要模拟业务系统使用存在已知漏洞的CMS，导致被攻击，进而植入挖矿脚本的过程。
这是一款基于ThinkPHP6.0开发的微信公众号多域名回调系统。 微信公众号后台默认只能授权2个网页域名，用本系统突破这个限制，用同一个公众号对接无限多个网站。网站后台支持回调域名白名单的管理，以及登录记录的查看。 本系统还有微信access_token的获取功能，可让当前站点作为中控服务器统一获取和刷新access_token，其他业务逻辑站点所使用的access_token均调用当前站点获取，这样可避免各自刷新造成冲突，导致access_token覆盖而影响业务。
在 2023-10-25 MySQL 官方发布的 8.2 版本 Release Notes 中，GreatSQL 社区核心开发者 Richard Dang 和 Hao Lu ，分别收到了来自 MySQL 官方的贡献感谢，与Amazon、Facebook(Meta)、Tencent等一并出现在感谢清单中。详见：
“亮哥，我今年30岁了，有点中年危机，最近有点焦虑，发现工作虽然很忙，但是没感觉能力有所提升，整天都有写不完的业务代码，时间紧有时代码质量也不怎么样，知道还有很多改进空间，但一直没时间改，主要是后面项目压着，马上又要进入开发了，这种情况怎么办？”
轻量应用服务器是面向入门级云计算及简单应用用户，提供基于单台云服务器的域名管理、应用部署、安全和运维管理的一站式综合服务。用户可以选择精品应用镜像（比如wordpress），并可在控制台实现全方位的服务器、域名、防火墙、安全防控、监控等管理和操作。轻量应用服务器 （Simple Application Server），是可快速搭建且易于管理的轻量级云服务器。
大家好，这里是 渗透攻击红队 的第 九 篇文章，本公众号会记录一些我学习红队攻击的复现笔记（由浅到深），笔记复现来源于《渗透攻击红队百科全书》出自于 亮神 ，每周一更
VulnStack是红日安全团队出的一个内网渗透的靶机环境，想着通过靶场环境加深对 Cobalt Strike 和 Metasploit 的学习
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
靶场地址http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 下载过文件后，需配置如下两个虚拟网络（一个内网，一个外网）
SELECT * FROM table ORDER BY id LIMIT 1000, 10;
感谢大余师父辛苦搭建的大型综合内网渗透环境。环境包含内网域森林、服务框架、数据库、中间件知识，FRP一级、二级、三级代理知识。通过前期对服务渗透和内网渗透知识的学习再通过该靶场的练习，算是将整个学过的大部分内容串联在了一起，明白了渗透测试的流程。虽然靶场没有涵盖所有学到的漏洞类型，但是也很贴近实际攻防操作，靶场打几遍下来很有收获。
本文章是关于内网方面渗透技巧的一个文章，用的环境是VulnStack1，VulnStack是红日安全团队出的一个内网渗透的靶机环境，感谢红日团队
直播带货的热度一路飙升，而近段时间老罗宣布做直播带货，更是炒热了人们的关注与讨论。从图文到动图到短视频，再到直播，似乎都在印证电商是内容变现的最快途径。视频直播与电商的结合将是大势所趋，互联网电商盛行的时代，从网络上获取粉丝的成本越来越高，创造新颖独特的电商模式成为企业的迫切所需。然而，电商模式将是一个好契机，视频直播拥有视听＋即时互动的优势，一是能够全面展示商品，让消费者更直观的了解商品细节；二是优于传统电商和电视购物的模式，实现商家与消费者的双向互动，增加购物过程的即时互动性，有利于促进消费者进行消费决策。
1. 开始安装 rpm 安装完成后，即可使用yum命令安装zabbix 对于软件和依赖包。
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。
利用SQL注入去getshell有几种常见的方法，一种是跑数据，跑目录找到网站的管理后台，进入到后台想办法通过文件上传的等方法去拿shell；
利用SQL注入去get shell有几种常见的方法，一种是跑数据，跑目录找到网站的管理后台，进入到后台想办法通过文件上传的等方法去拿shell；要么就通过报错，phpinfo界面，404界面等一些方式知道网站绝对路径，然后去写入shell，不过相对于mysql来说条件还是有些苛刻的。 接着就是掏出御剑开始扫网站目录，目录还挺多。
根据站库分离桥接模式分配的ip地址修改帝国CMSC:\phpstudy_pro\WWW\upload\e\config路径下的config.php文件如下所示
之前一篇文章《思考功能测试》说了功能测试基本功，今天聊下功能测试做深时的横向扩展，也是对自己测试能力的进一步提升，从我个人经验总结选出以下三个大方面探讨下：
PHP面向对象核心（一） （原创内容，转载请注明来源，谢谢） 一、对象存储——serialize与unserialize 对象是存储类的属性的键值对，类似于数组的键值对。 对象在进行serialize（序列化）时，会连带类名、属性值、属性占用长度一并存储，当使用unserialize（反序列化）时可以还原对象。但是反序列化需要包含类原先定义的代码，否则还原后无法执行对象所属类的方法。 作用：将对象序列化，以便于将对象以字符串的形式存储在文件或数据库中。 示例如下： //定义一个水果类 class frui
然后呢最近不打算维护，也不打算管理，因为你看看这个时候是什么时候，我要开学啦~ 然后呢，这个论坛先用虚拟主机搭建，暂不使用云服务器，开学期间流量我想应该比我博客还要小，所以我不太慌。 （也不需要特别稳定，没有什么很重要东西，用户数据除外 但是用户数据我在阿里云买了专门的数据库，不慌）
前段时间的主要工作是开发统计系统， 统计公司产品的安装量和回访量，统计数据则由客户端调用C接口写入mysql数据库，即我们只需要分析客户端写入的原始数据即可。下面是对这个项目的一个总结：
这里共使用了2张网卡，VMnet1和VMnet2，其中VMnet1连接有kali和第一个靶场，说明此网卡用来模拟公网ip，我本地使用NAT的VMnet8来代替，VMnet2内网网卡使用本地的VMnet6代替
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
