编写shellcode的几种姿势
今天开始在做hitcon-training的题目，做到lab2就发现了自己的知识盲区，遇到无法执行shell的情况，需要自己打shellcode执行cat flag 操作 经过一系列的搜索，发现了几种编写shellcode的方法 ...
原文：PTH的几种食用姿势
PTH PTH pass the hash 也叫做hash传递。在内网渗透中是一种很经典的攻击方式，原理就是攻击者可以直接通过NTLM Hash mimikatz或其他手段抓取到的密码hash 访问远程主机或服务，而不用提供明文密码。因为在Windows中通常会用NTLM进行身份认证，hash值由系统API生成，如果攻击者获得了hash，就能够跳过调用API生成hash的过程，在身份验证的时候模拟 ...
2021-06-06 15:21 0 224 推荐指数：
相关推荐
Linux后门的几种姿势
转载自 https://evilanne.github.io/2017/08/26/Linux后门-持续关注/ 在一次渗透中，成功获取某目标几台比较重要的机器，当时只想着获取脱库，结果动静太大被发现 ...
获得shell的几种姿势
windows提权 1.通过sqlmap连接mysql获取shell （1）直接连接数据库 sqlmap.py -d “mysql://root:123456@127.0.0.1:3306/my ...
Upfile的几种常见姿势
记录一下文件上传的常见姿势，更全面的可以做upload-labs。 实验环境：win2003 phpstudy 实验平台：upfile 一、准备上传的一句话木马 eval函数将接受的字符串当做代码执行 二、实验步骤 2.1 无防护上传 可以直接上传一句话木马 ...
Unity 的几种打包姿势（android）
Unity 版本 4.3.2 图片1 1 默认的工程进行打包 得到的apk为8.1m（net subset） 图片2 2 代码剥离最小 – use mirco mscorlib 图片3 ...
通过Mysql提权的几种姿势
本文记录利用mysql数据库，在拿到shell之后进行提权的两种方法。 一、UDF提权 原理：UDF是mysql的一个拓展接口，UDF（Userdefined function）让用户通过该 ...
通过Mssql提权的几种姿势
本文记录针对SQL Server数据库，在拿到shell之后进行提权的5种方法。 一、 xp_cmdshell提权 上面的数据库连接需要知道sa的密码，连接之后，在下面的sql命令处执行 ...
Windows提权的几种常用姿势
当获取主机权限时，我们总是希望可以将普通用户提升为管理员用户，以便获得高权限完全控制目标主机。Windows常用的提权方式有：内核提权、数据库提权、系统配置错误提权、组策略首选项提权、Bypass UAC提权、令牌窃取提权等姿势。 1、内核溢出漏洞提权 由于目标系统没有及时安装补丁 ...