hush的文章

2020-10-05hush阅读(637)赞(0)

昨天好多安全平台发布了WordPress插件WP File Manager的0day漏洞预警，然后我怀着好奇的心情解析了一波，花了些时间总算是解开了这个漏洞的神秘面纱。 从预警中可以看到漏洞在/wp-content/plugins/wp-f...

2020-10-04hush阅读(796)赞(0)

前提 拥有更改某组策略的权限或者域管权限 能够达到的效果 一次性控制域内所有配置了指定组策略的主机 利用思路 这里借鉴三好学生的原话： 根据不同情况，有以下两种利用思路： 1、新建组策略，创建计划任务实现远程执行 创建一个新的GPO并链接到...

2020-10-04hush阅读(490)赞(0)

整个想法是使用可以通过电子邮件发送的XSS，将其转变为可自我复制并传播到众多用户邮箱的蠕虫。XSS可以在他的PoC版本中实现，这是因为当电子邮件的收件人回复并通过电子邮件转发时，XSS会被激活。对其进行改进，下一步寻找另一个XSS来删除大多...

2020-10-03hush阅读(607)赞(0)

一、实验机器 域控主机：win2008R2（192.168.15.142） 域客户机：win7（192.168.15.143） 攻击机：kali（192.168.15.129） 二、实验步骤 主机发现,找到域客户机，命令：nmap -sn ...

2020-10-02hush阅读(615)赞(0)

一、前言 由于本篇文章较长，所以下面给出内容目录方便跳转阅读，当然也可以用博客页面最右侧的文章目录导航栏进行跳转查阅。 一、前言 二、Tkinter 是什么 三、Tkinter 控件详细介绍 1. Tkinter 模块元素简要说明 2. 常...

2020-10-01hush阅读(513)赞(0)

0x01 什么是防火墙 防火墙是一种安全系统，可控制网络，服务器或应用程序之间的通信。同时有软件和硬件防火墙。 WAF常见类型 网络层防火墙 Web应用程序防火墙 网络层防火墙 网络层防火墙在TCP/IP协议栈的较低级别运行，除非数据包与已...

2020-09-30hush阅读(902)赞(0)

漏洞描述:XFF，是X-Forwarded-for的缩写，XFF注入是SQL注入的一种，该注入原理是通过修改X-Forwarded-for头对带入系统的dns进行sql注入，从而得到网站的数据库内容。 检测条件:HTTP Header中存在...

2020-09-29hush阅读(666)赞(0)

MySQL命令行导出数据库： 1，进入MySQL目录下的bin文件夹：cd MySQL中到bin文件夹的目录 如我输入的命令行：cd D:\Program Files\MySQL\MySQL Server 5.5\bin (或者直接将win...

2020-09-28hush阅读(531)赞(0)

0x01 内网概述 内网也指局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。一般是方圆几千米以内。局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的历程安排、电子邮件和传真通信服...

2020-09-27hush阅读(668)赞(0)

0x01 内网渗透基础 第一章内容相对比较基础，参见之前总结的内容：内网基础知识 0x02 内网信息收集 2.1 收集本机信息 内容比较多，放在这里了：内网攻防技术备忘录：http://www.sins7.cn/internal-netwo...