從WebShell到域控實戰詳解
能直接連接。 我們的滲透目標是通過一個普通的WebShell權限一步步地獲得域管權限，從而掌控整 ...
原文：一次完整的從webshell到域控的探索之路
前言 內網滲透測試資料基本上都是很多大牛的文章告訴我們思路如何，但是對於我等小菜一直是雲里霧里。 於是使用什么樣的工具才內網才能暢通無阻，成了大家一直以來的渴求。 今天小菜我本着所有師傅們無私分享的精神，特將三年內求師傅，求妹子，求神器所得，經過整理后，關鍵的知識點寫出來。 相關知識點總結如下： 免殺payload的生成，請使用Veil msf在meterpreter下的提權嘗試 msf在mete ...
2017-03-19 10:56 1 2071 推薦指數：
相關推薦
記一次AD域控客戶端不能正常加域的故障處理
1.1 症狀現象 1.2 造成原因 1.3 解決方案 ...
一次典型的TFS故障處理：域控失聯
問題描述 突然收到客戶報告，開發人員登錄TFS系統時，出現登錄異常現象。即使輸入了正確的賬戶和密碼，TFS系統任然提示重新登錄的頁面，導致用戶無法打開TFS系統。 即使登錄成功，在修改代碼或者修改工作 ...
記錄一次Webshell后門植入
告警原因：外部入侵 詳情：WebShell告警通常是因為Web應用服務存在漏洞被攻擊者利用后植入了惡意文件。 建議：建議您采取如下措施處理該告警：1. 確認該文件是否是惡意文件; 2. 清除主機上的其他WebShell文件;3. 修復Web應用存在的弱點或漏洞 ...
Qunar風控安全產品的探索之路
李建威。2017年7月以春招暑期實習生的身份加入去哪兒網，畢業后一直在從事抓取與反抓取相關工作，先后負責搭建過智能打碼、設備指紋以及環境檢測等服務。目前主要負責反爬風控的基礎安全產品建設。對各類作弊原理感興趣。 0x01-前言 本文主要介紹反爬風控相關基礎安全產品演變過程中的思考。 文章以總 ...
【原創】一次遠控木馬分析
病毒來源：朋友服務器發現此木馬 當時為了提樣本搞了很久，一直找恢復文件，對提取樣本有研究的朋友還請指導指導。 文件名：vister.exe MD5:30866adc2976704bca0f051 ...
一次完整的滲透測試
目標網站：39.xxx.xxx.xxx 一階段前台測試： 1、前台存在登陸入口且無驗證碼（肯定要暴力破解啊） 2、前台url參數處加敏感字符數據庫報錯存在sql注入 3、前台登陸處 ...