hush的文章

2021-02-01hush阅读(626)赞(0)

言： 当获取一台目标服务器权限时，更多是想办法扩大战果，获取目标凭据并横向进行登陆是最快速的拿权方式。但目标所处环境是否可出网，如何利用CobalStrike进行批量上线？ 一、获取凭证： 目标机器CobalSt rike上线后，通常先抓取...

2021-01-30hush阅读(578)赞(0)

当获取主机权限时，我们总是希望可以将普通用户提升为管理员用户，以便获得高权限完全控制目标主机。Windows常用的提权方式有：内核提权、数据库提权、系统配置错误提权、组策略首选项提权、Bypass UAC提权、令牌窃取提权等姿势。 1、内核...

2021-01-29hush阅读(585)赞(0)

前言 前不久，零队发了一篇《MySQL蜜罐获取攻击者该平台ID》的文章，文章讲述了如何通过load data local infile进行攻击者该平台ID的抓取，学习的过程中发现虽然问题是一个比较老的问题，但是扩展出来的很多知识都比较有意思...

2021-01-28hush阅读(570)赞(0)

背景 直接系统调用（Direct System Call）已经是目前主流的绕过Ring3层AV\EDR\沙箱的常用手段，为熟悉掌握该技术，笔者最近对其进行了研究学习，本文结合最近看的各种博客以及遇到问题，总结归纳出一种相对比较友好且通用的S...

2021-01-27hush阅读(770)赞(0)

这是本人的第一篇博客，勿喷～！ 首先安装Kali的教程网上有一大堆，随便一搜就有，所以，前期的系统安装工作大家都懂。 所以话不多说，直接上教程： 安装好系统， 打开Firefox上该平台下载搜狗输入发的包。，（电脑要联网） 下载保存 下载好...

2021-01-26hush阅读(712)赞(0)

报此错误：方法如下 默认去找firefox,没有下载的可去下载火狐 1、使用pip安装selenium，默认安装最新版本，需要到官网上下载与系统相应的最新版本geckodriver：https://github.com/mozilla/ge...

2021-01-25hush阅读(1144)赞(0)

1. 问题描述 有时候终端运行时会进行如下报错： 2. 问题原因 一般出现这种原因是因为文件上锁或者被占用 3. 解决方法 sudo rm /var/cahe/apt/archives/lock sudo rm /var/lib/dpkg/...

2021-01-24hush阅读(663)赞(0)

函数描述 添加“选项/值”对到WordPress选项数据表中的安全方法，如果选项已存在，此函数将不会做任何操作。选项添加后，可以通过get_option()函数获取选项值，通过update_opthion()更新值，通过delete_opt...

2021-01-23hush阅读(535)赞(0)

函数介绍 update_option()用于更新数据表中存在的选项值。该函数可取代add_option，但不及add_option灵活。update_option会检查并判断选项是否已经存在。如果不存在，用add_option （̵...

2021-01-22hush阅读(564)赞(0)

在WordPress后台的设置相关页面中，我们可以设置网站的标题，副标题，每页显示数量等等一些主题的设置项目，这些数据呢其实基本都是保存在WordPress数据库中的wp_options数据表中的，而且大部分主题开发者如果自定义一些主题常规...