渗透测试
mysql手工注入总结
**各位大佬。。。这篇文章是个人再练习注入的时候自己总结出来的一部分经验，步骤确实很简单，百度上面确实也能搜的到相关类似的，但关于文章中一些我个人的理解与总结部分肯定是搜不到的。菜鸟初来乍到，如果个人经验比较少或者说总结的不够深入，入不了各位大佬法眼，请各位大佬见谅。菜鸟还是需要不
投稿文章：MSF端口渗透备忘录
整理常用端口对应MSF的相关模块,尤其是内网渗透中，MSF是无往而不利port:21 （FTP） auxiliary/scanner/ftp/ftp_login //FTP登陆爆破 其它：search FTP。FTP常见利用方式，除了直接获取文件，还要注意目录跨越漏洞，成功利用，可以直接反弹shellport:22 (SSH) auxiliary/scanner/ssh/ssh_login //SSH
通过SCF文件攻击网络共享文件夹并获取用户系统密码
通过学习看雪一篇文章对SCF文件利用攻击网络共享文件夹，由于原文有些地方没有提及，于是便尝试了一下复现，个人认为在内网渗透中某些技巧灵活运用起来能事半功倍，多学习一种新方式，就可能多一种新思路1.通过创建SCF文件指向攻击者ip2.创建共享文件夹放入SCF文件并设置权限为公共访问3.浏览或上传文
利用16进制编码转换小数点突破上传
服务器：Linux环境：nginx/1.4.7脚本：PHP Version 7.0.0上传情况简介：上传 111.jpg111 确实可以成功的但是上传 1.php.jpg1111.1 失败了？，这个告诉我们，文件名必须包含 jpg 三个字母，且 后缀必须为 .jpg 当然你也可以不给他.jpg 但是不能为其他 .* 意思就是 你可以这样：1.phpjpg 或者 1.phpng
思路分享之我是如何免费给云服务器加CPU加内存
知道我是谁的，举个手！哈哈，无奈，发个帖，混个水。---------------------------------------正文开始，前排高能！！！------------------------------------------首先这个是一个服务器管理界面选择减配置我们先对CPU进行调整，当前为4核心开始对CPU进行减少，我们抓个包可以看到传递了4个参数cpu_
破解远程终端凭据，获取服务器密码
测试环境：windows 10道友们应该碰到过管理在本地保存远程终端的凭据，凭据里躺着诱人的胴体(服务器密码)，早已让我们的大棒饥渴难耐了。但是，胴体却裹了一身道袍(加密)，待老衲操起法器将其宽衣解带。0x01 凭据管理器中查看Windows凭据：TERMSRV/1xx.xxx.xxx.xx2可通过命令行获取，执行: cmdkey /lis
关于绕过firefox官网限制安装附加组件的新姿势
前天把firefox浏览器升级到了最新版本-Firefox ESR v52.3.0，如下图所示：紧接着更新了一下已安装的附加组件，因为用久了hackbar.(hackbar的增强版)，突然有点怀念原版了，于是就搜索hackbar结果发现官网不提供安装了，如下图所示，添加到Firefox是灰色的：点击“权限”那里，提示如下：大概的意思是说
攻破黑市最流行的钓鱼网站
这种类型的钓鱼网站最少有上百个了~我风在指尖今天要为民除害~~~自己伪装成买家，花了150，从黑市买到这种钓鱼源码，开始进行研究钓鱼站是这样的看他的源码，我们得知，有专门的一个脚本用来过滤我们的XSS过滤xss 脚本如下<?PHPfunction RemoveXSS($val) { //==========================/
通过解密f5的cookie信息获得服务器真实内网IP（转）
渗透测试过程中，经常会遇到目标服务器使用F5 LTM做负载均衡。 如果能获取到目标服务器的真实IP地址，会给后续渗透带来一定便利。本文既是最近渗透遇到的一点点经验分享：F5修改cookie机制F5 LTM做负载均衡时，有多种机制实现会话保持。 其中用到很多的一种是通过修改cookie来实现的。具体说来，F5在获
SSRF漏洞(原理&绕过姿势)
Author: Hope Team: 希望Team0x00 前言文章不足之处，望多指正。0x01 概述SSRF（Server-Side Request Forgery, 服务端请求伪造）利用漏洞可以发起网络请求来攻击内网服务。利用SSRF能实现以下效果:1） 扫描内网（主机信息收集，Web应用指纹识别）2） 根据所识别应用发送构造的Payload进
