6推荐

21040浏览

记一次过滤jsp的文件上传

在某次对某单位进行渗透测试时，遇到一个上传点，网站是java写的，但是上传jsp和jspx时会被waf拦截，但由于上传路径可控，经过不懈努力最终成果拿到shell，于是写这篇文章记录一下

6
中铁13层打工人发布于 2023-11-03 09:00

5推荐

8375浏览

某次测试从前台登录页到渲染后台功能

某次测试目标仅给了一个后台系统

3
中铁13层打工人发布于 2023-11-02 09:00

0推荐

8383浏览

从0到1了解metasploit上线原理

在渗透的过程中拿到权限后通常会进行上线cs/msf的操作，我们了解上线的原理后，无论是对编写远控，还是绕过杀软帮助都很大。

4
ring3 发布于 2023-11-01 09:00

7推荐

8899浏览

webshell静态免杀的一些思路

6
Test001 发布于 2023-10-30 09:00

9推荐

26591浏览

某CMS的RCE漏洞分析&思路扩展（新手学习）

Github上面一个开源的JAVA CMS系统( [Public CMS](https://github.com/sanluan/PublicCMS) )，该系统存在一处任意命令执行(漏洞现已修复)，记录下该漏洞的分析过程以及遇到类似的CMS系统我们还可以从哪些点进行漏洞挖掘。

6
中铁13层打工人发布于 2023-10-27 09:00

12推荐

9595浏览

PHP从零学习到Webshell免杀手册

21
曾哥发布于 2023-10-26 09:00

5推荐

8033浏览

闪灵cms高校版代码审计

闪灵cms代码审计

1
Test001 发布于 2023-10-20 09:00

23推荐

18916浏览

微信小程序抓包及测试

本来只想写个抓包反编译过程，没想到大肠包小肠有意外收获

35
T4nGgggggggggggggggggggggggggggggggg 发布于 2023-10-18 09:00

1推荐

7394浏览

Revisiting a UAC Bypass By Abusing Kerberos Tickets

Background 本文章的灵感来自 James Forshaw（@tiraniddo）在 BlackHat USA 2022 上分享的名为 “Taking Kerberos To The Next Level” 的议题，他分享的了滥用 Kerberos 票据实现 UAC 绕过的 Dem...

1
Marcus_Holloway 发布于 2023-10-17 09:00

0推荐

6902浏览

S4UTomato - Escalate Service Account To LocalSystem via Kerberos

Traditional Potatoes 熟悉 “Potato” 系列提权的朋友应该知道，它可以将服务账户权限提升至本地系统权限。“Potato” 早期的利用思路几乎都是相同的：利用 COM 接口的一些特性，欺骗 NT AUTHORITY...

0
Marcus_Holloway 发布于 2023-10-16 09:00

0推荐

6870浏览

How to Forge a Kerberos Ticket by Yourself

TL;DR 票据伪造攻击是指攻击者通过伪造 Kerberos 票据来获取未经授权的访问权限。在这种攻击中，最常见的是伪造黄金票据（Golden Ticket）或白银票据（Silver Ticket）。黄金票据攻击是一种高...

0
Marcus_Holloway 发布于 2023-10-13 09:00

4推荐

9309浏览

记一次密码重置到后台GetShell

1.尝试登录打开网页，看到一个登录，尝试点击 2.发现提示 Unknown host 3.因为刚开始是用 IP 访问的网站，点击登录按钮为域名访问该网站，猜测可能使用域名访问不了，于是把域名改为IP加上后...

9
C01D 发布于 2023-10-11 09:00

7推荐

22276浏览

攻防千层饼

近年来，网络安全领域正在经历一场不断升级的攻防对抗，这场攻防已经不再局限于传统的攻击与防御模式，攻击者和防守者都已经越发熟练，对于传统攻防手法了如指掌。

14
苏苏的五彩棒发布于 2023-10-09 10:37

12推荐

13843浏览

记两次内网入侵溯源

11
苏苏的五彩棒发布于 2023-10-07 09:00

5推荐

13328浏览

AD域票据攻击之增强型金票、钻石&蓝宝石票据

黄金票据和白银票据作为AD域渗透中持久化阶段常用的方法，但是在利用时存在一定的局限性而且容易被检测出来，本文将分享增强型黄金票据如何突破限制以及新一代票据钻石票据和蓝宝石票据如何绕过检测。

10
中铁13层打工人发布于 2023-09-27 09:00