發(fā)簡信
IP屬地：北京
-
[環(huán)境搭建][Python]Windows中使用venv環(huán)境 VscodePython3.9.13 步驟 powershell設(shè)置執(zhí)行策略推沸，在管理員權(quán)限打開的powershell終端中輸入：set-e...
-
[工具編寫][shellcode免殺]偏移量混淆免殺免殺思路 隨機(jī)找一個(gè)包含0-f的字符串蔚携，將shellcode用該字符串的偏移量進(jìn)行解析房维，輸出偏移量數(shù)組。 實(shí)際加載時(shí)再從該隨機(jī)字符串中提取對(duì)應(yīng)的...
-
[工具編寫][漏洞工具]C++添加管理員用戶
簡介 windows 下添加用戶的API：NetUserAdd // 添加用戶NetLocalGroupAddMembers // 為用戶添...
-
[環(huán)境搭建][Python]Kali中使用venv簡介 python下的一個(gè)輕量級(jí)虛擬環(huán)境每窖，可以使項(xiàng)目有一個(gè)干凈的環(huán)境帮掉，不受其他項(xiàng)目模塊的影響。此處說一下virtualenv和venv窒典，venv...
-
[工具編寫][漏洞研究]fuzzbunch復(fù)現(xiàn)MS17-010環(huán)境 VMware? Workstation 16 ProMicrosoft Windows 7家庭普通版 Service Pack 1 32-...
-
[內(nèi)網(wǎng)滲透][權(quán)限維持] userinit自啟原理 windows啟動(dòng)時(shí)蟆炊，會(huì)彈出需要用戶輸入用戶名/密碼的界面。當(dāng)用戶輸入用戶名和密碼后瀑志，負(fù)責(zé)登錄的系統(tǒng)進(jìn)程 WinLogon 會(huì)將用戶名和 ...
-
[工具使用][BurpSuite]BP驗(yàn)證碼識(shí)別插件緣由 近期看到一個(gè)更新比較勤快的bp插件涩搓，是用來識(shí)別驗(yàn)證碼的，比較好用劈猪，所以來做一下分享昧甘。項(xiàng)目地址：captcha-killer-modifie...
-
[滲透實(shí)戰(zhàn)記錄]記一個(gè)ActiveMQ站點(diǎn)的滲透從朋友那里拿到一個(gè)站點(diǎn)，這個(gè)站點(diǎn)有三個(gè)端口战得。image.png 其中3000端口是個(gè)Grafana網(wǎng)站（用于數(shù)據(jù)展示的框架,版本8.2.5充边，存在...
-
[入口點(diǎn)突破][php反序列化]簡述原理介紹 php允許字符串和具體代碼中類對(duì)象的轉(zhuǎn)換，在轉(zhuǎn)換過程中常侦，會(huì)調(diào)用對(duì)應(yīng)類對(duì)象的魔法函數(shù)浇冰，所以攻擊者可以通過已有類的魔法函數(shù)寫的功能突破限制...