hush的文章

2020-12-22hush阅读(565)赞(0)

前言 在系统被入侵后，需要迅速梳理出黑客的攻击路径，本文总结windows系统攻击溯源过程中必要的排查范围。 排查项目 用户 查看当前登录用户 1 query user 查看系统中所有用户 1 2 3 1. net user 2. 开始-运...

2020-12-22hush阅读(876)赞(0)

背景 最近一次授权的渗透测试，该网站只有一个后台，对系统进行探测只开放了80和443，规范的端口开放，也只能从web应用进行进一步测试了。后台在没有给测试账号的情况下，只能从登陆逻辑的相关业务点去突破。 过程 用户名枚举 web后台如下，在...

2020-12-21hush阅读(569)赞(0)

前言 接上一篇《一步步成为你的全网管理员（上）》。 跨域 现在已经获得了 IT-SUPPORT-JOHN 主机的权限，使用代理进去的msf获得一个shell。 查看权限发现属于system权限。 查看全部域用户。 查看john、lihua ...

2020-12-20hush阅读(706)赞(0)

一、前言 最近一周护网进行了内网渗透，这里做个人小结，也方便其他小伙伴学习EW。这里仅记录后渗透中与EW相关的部分已提前在tomcat中留下冰蝎马。 二、本文介绍 1.准备工作 2.EW是什么，可以做什么。 3.内网模拟(基础环境及网络拓扑...

2020-12-19hush阅读(707)赞(0)

信息收集 网上各种前期信息收集的文章各种net view之类的太多了，一般想知道哪一台是域控知道自己内网的DNS就可以了,一般域控安装都有安装DNS有些不止一台,其次是通过扫描获取开放端口为389机器或者使用nltest命令查看。最后就是各...

2020-12-18hush阅读(610)赞(0)

前言： 又是阴风怒号的一天，去信息中心上完兼职后喝了杯热乎乎的咖啡，回到寝室后开启了这波批量拿下服务器的操作。 一： 闲来无事打开电脑，熟练的用上了fofa，突然间，一个关键词引发的批量拿下服务器就这么开始了。 好家伙，默认账户密码都说了，...

2020-12-17hush阅读(592)赞(0)

打开入口 首先对目标进行资产收集，发现目标对外只开放了一个WEB服务，经过查看，发现运行的是禅道。 既然没有其他的选择，那就从这里入手，首先查看当前版本，发现是11.6。 http://xxxxx/zentao/index.php?mode...

2020-12-16hush阅读(695)赞(0)

问题描述 访问站点只要后面目录带Fkj（不管是文件还是目录），就会判断请求头，如果为手机移动端的请求头,就会跳转博彩网站，如果是电脑浏览器，就会弹空白页访问站点只要后面目录带Fkj（不管是文件还是目录），就会判断请求头，如果为手机移动端的请...

2020-12-15hush阅读(614)赞(0)

前言 之前有粉丝投稿过一篇对钓鱼网站的代码审计，然后就有位老哥给我发了另一套还算比较新的钓鱼网站的源代码让我玩玩。源码收到后拖了好几天终于抽出一点时间来审计一下并记录此文。（打工人就是一块砖，哪里需要往哪里搬~） 钓鱼网站介绍 通过本地搭建...

2020-12-14hush阅读(550)赞(0)

今天使用composer 安装验证码包，没有指定了版本，报错 去该平台查了下，出现这个问题，有两个原因： 你设置的composer的原有问题 composer 缓存，应该是这个 composer 缓存问题解决办法 具体解决方法如下 建议先将...