hush的文章

2022-04-30hush阅读(142)赞(0)

一.起 进入登陆界面 然后直接弱密码admin/admin，成功进入后台 然后开始到处寻找可利用的点，于是找到了文件上传的点 然后bp抓包，上传一句话木马，发现只是一个简单的前端过滤 然后上传成功，返回了一个路径 访问路径发现已经成功了 二...

2022-04-29hush阅读(99)赞(0)

起因：夜黑风高的晚上内卷中，某大佬发了一张图过来。 1. 大佬来吊我： 2. 通过一番交流，他将phpinfo给了我： 接着看了一下问题：   Disable_functions函数： 3. 看丑恶的嘴脸： 4. 又沟通了一下，上...

2022-04-28hush阅读(110)赞(0)

对于MSF生成的shellcode都是一样的~ 所以从代码层面来讲来说，不论是什么语言的实现，最后的代码实现的逻辑都是一样的，由于对于java并不了解，但听懂了课堂代码的逻辑，就是先循环饶了了几次然后再建立连接小马拉大马，后参考了群里其他同...

2022-04-27hush阅读(126)赞(0)

0x01 前言 之前偶尔会遇到站库分离数据库不出网&没有Webshell的情况，只有一个可以执行命令的shell，这种情况下如果想进行横向只能通过数据库来落地我们的工具。 注：文中只是为了演示数据库如何落地exe，可能部分环境过于理...

2022-04-22hush阅读(115)赞(0)

在您的 wordpress 服务器上执行 shell 命令。上传的 shell 可能会在 <your-host>/wp-content/plugins/shell/shell.php 安装 要安装 shell，我们假设您拥有 W...

2022-04-21hush阅读(154)赞(0)

今天为大家分享一篇关于SSH 的介绍和使用方法的文章。本文从SSH是什么出发，讲述了SSH的基本用法，之后在远程登录、端口转发等多种场景下进行独立的讲述，希望能对大家有所帮助。 1. 什么是SSH？ SSH是一种网络协议，用于计算机之间的加...

2022-04-20hush阅读(110)赞(0)

我们今天从一个比较特别的方式去思考免杀，就是从杀毒软件的病毒库去思考怎么去做免杀。 免杀载体：msfpayload，用的汇编直接加载 免杀目标：火绒 1.免杀载体介绍 是一个简单的内联汇编加载shellcode的payload，为什么用这个...

2022-04-18hush阅读(107)赞(0)

渗透测试收集信息完成后，就要根据所收集的信息，扫描目标站点可能存在的漏洞了，包括我们之前提到过的如：SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等，通过这些已知的漏洞，来寻找目标站点的突破口，在这之前我们可能就已经...

2022-04-17hush阅读(103)赞(0)

0x0 前言 本文将通过一个Demo APP实现Android中各种HTTPS证书认证，并尝试通过各种方式绕过证书校验和证书绑定。目的是自我总结与知识点回顾，如果你正在学习这方面的知识，那这篇文章能帮助你从实践中体会Android APP中...