環(huán)境 VscodePython3.9.13 步驟 powershell設(shè)置執(zhí)行策略旋讹，在管理員權(quán)限打開的powershell終端中輸入：set-executionpolicy ...
發(fā)簡信
IP屬地：北京
-
[環(huán)境搭建][Python]Windows中使用venv -
[工具編寫][shellcode免殺]偏移量混淆免殺免殺思路 隨機找一個包含0-f的字符串，將shellcode用該字符串的偏移量進行解析轿衔，輸出偏移量數(shù)組沉迹。 實際加載時再從該隨機字符串中提取對應(yīng)的字符拼接，形成shellcod...
-
[工具編寫][漏洞工具]C++添加管理員用戶
簡介 windows 下添加用戶的API：NetUserAdd // 添加用戶NetLocalGroupAddMembers // 為用戶添加用戶組 api需要unico...
-
[環(huán)境搭建][Python]Kali中使用venv簡介 python下的一個輕量級虛擬環(huán)境害驹，可以使項目有一個干凈的環(huán)境鞭呕，不受其他項目模塊的影響。此處說一下virtualenv和venv宛官，venv是python管理虛擬環(huán)境的推...
-
[工具編寫][漏洞研究]fuzzbunch復(fù)現(xiàn)MS17-010環(huán)境 VMware? Workstation 16 ProMicrosoft Windows 7家庭普通版 Service Pack 1 32-bit 6.1.7601Win...
-
[內(nèi)網(wǎng)滲透][權(quán)限維持] userinit自啟原理 windows啟動時葫松，會彈出需要用戶輸入用戶名/密碼的界面。當(dāng)用戶輸入用戶名和密碼后底洗，負(fù)責(zé)登錄的系統(tǒng)進程 WinLogon 會將用戶名和 密碼發(fā)給負(fù)責(zé)安全認(rèn)證的另一個系...
-
[工具使用][BurpSuite]BP驗證碼識別插件緣由 近期看到一個更新比較勤快的bp插件腋么，是用來識別驗證碼的，比較好用枷恕，所以來做一下分享。項目地址：captcha-killer-modified[https://githu...
-
[滲透實戰(zhàn)記錄]記一個ActiveMQ站點的滲透從朋友那里拿到一個站點谭胚，這個站點有三個端口徐块。image.png 其中3000端口是個Grafana網(wǎng)站（用于數(shù)據(jù)展示的框架,版本8.2.5，存在CVE-2021-43798 ...
-
[入口點突破][php反序列化]簡述原理介紹 php允許字符串和具體代碼中類對象的轉(zhuǎn)換灾而，在轉(zhuǎn)換過程中胡控，會調(diào)用對應(yīng)類對象的魔法函數(shù)，所以攻擊者可以通過已有類的魔法函數(shù)寫的功能突破限制旁趟，實現(xiàn)具體攻擊昼激。php反序列化...
-
-
