發(fā)簡(jiǎn)信
IP屬地：北京
-
[環(huán)境搭建][Python]Windows中使用venv環(huán)境 VscodePython3.9.13 步驟 powershell設(shè)置執(zhí)行策略仅仆，在管理員權(quán)限打開(kāi)的powershell終端中輸入：set-e...
-
[工具編寫][shellcode免殺]偏移量混淆免殺免殺思路 隨機(jī)找一個(gè)包含0-f的字符串器赞，將shellcode用該字符串的偏移量進(jìn)行解析，輸出偏移量數(shù)組墓拜。 實(shí)際加載時(shí)再?gòu)脑撾S機(jī)字符串中提取對(duì)應(yīng)的...
-
[工具編寫][漏洞工具]C++添加管理員用戶
簡(jiǎn)介 windows 下添加用戶的API：NetUserAdd // 添加用戶NetLocalGroupAddMembers // 為用戶添...
-
[環(huán)境搭建][Python]Kali中使用venv簡(jiǎn)介 python下的一個(gè)輕量級(jí)虛擬環(huán)境港柜，可以使項(xiàng)目有一個(gè)干凈的環(huán)境，不受其他項(xiàng)目模塊的影響咳榜。此處說(shuō)一下virtualenv和venv夏醉，venv...
-
[工具編寫][漏洞研究]fuzzbunch復(fù)現(xiàn)MS17-010環(huán)境 VMware? Workstation 16 ProMicrosoft Windows 7家庭普通版 Service Pack 1 32-...
-
[內(nèi)網(wǎng)滲透][權(quán)限維持] userinit自啟原理 windows啟動(dòng)時(shí)，會(huì)彈出需要用戶輸入用戶名/密碼的界面涌韩。當(dāng)用戶輸入用戶名和密碼后畔柔，負(fù)責(zé)登錄的系統(tǒng)進(jìn)程 WinLogon 會(huì)將用戶名和 ...
-
[工具使用][BurpSuite]BP驗(yàn)證碼識(shí)別插件緣由 近期看到一個(gè)更新比較勤快的bp插件，是用來(lái)識(shí)別驗(yàn)證碼的臣樱，比較好用靶擦，所以來(lái)做一下分享腮考。項(xiàng)目地址：captcha-killer-modifie...
-
[滲透實(shí)戰(zhàn)記錄](méi)記一個(gè)ActiveMQ站點(diǎn)的滲透從朋友那里拿到一個(gè)站點(diǎn)，這個(gè)站點(diǎn)有三個(gè)端口玄捕。image.png 其中3000端口是個(gè)Grafana網(wǎng)站（用于數(shù)據(jù)展示的框架,版本8.2.5踩蔚，存在...
-
[入口點(diǎn)突破][php反序列化]簡(jiǎn)述原理介紹 php允許字符串和具體代碼中類對(duì)象的轉(zhuǎn)換，在轉(zhuǎn)換過(guò)程中桩盲，會(huì)調(diào)用對(duì)應(yīng)類對(duì)象的魔法函數(shù)寂纪，所以攻擊者可以通過(guò)已有類的魔法函數(shù)寫的功能突破限制...