三个男躁一个女,国精产品一区一手机的秘密,麦子交换系列最经典十句话,欧美 国产 综合 欧美 视频

Tide_諾言

前言 市面上有越來越多的webshell，而使用文件夾的方式管理又比較麻煩。且每次想修改源文件都異常麻煩。所以在學過一點java基礎上采用javafx開發了一款GUI工具來管...

Tide_諾言

前言 挺久沒寫文章了，上半年和朋友來了家剛成立的小公司，一起成立了Wings安全團隊，很多事忙（懶），也有一些東西不方便分享出來。正好前不久有機會參加了一次攻防演練，拿了第一...

Tide_諾言

簡介 對滲透中遇到的遠控類軟件的利用方式整理。 靶機環境 操作系統：windows server 2012中間件：tomcat殺軟：衛士+殺毒默認權限：administrat...

Tide_諾言

前言 將最近學習的JDBC編程整理成筆記，做次記錄。 mysql 安裝 首先安裝mysql 8.0.19 版本數據庫。下載地址 https://downloads.mysql...

Tide_諾言

前言 拿cobaltstrike 4.1 版本上線linux還是很早的想法了，多次實驗無奈都失敗了。又沒有毅力繼續堅持解決掉這個問題。這不，最近又想折騰一下了，翻看各種大佬的...

Tide_諾言

前言 記錄之前參加演練的一次實戰過程。 演練目標 拿下某醫院核心his權限 web打點 拿到目標，通過信息收集盡可能多的尋找目標資產，最終發現了存在漏洞的某系統，通過該系統進...

Tide_諾言

1、JWT簡介 JWT(JSON Web Token)是一串json格式的字符串，由服務端用加密算法對信息簽名來保證其完整性和不可偽造。Token里可以包含所有必要信息，這樣...

Tide_諾言

前言 在實際測試網站時多次遇到JWT認證，趕緊把這塊知識點通過CTF題目的方式補上。 JWT 定義 JWT 全稱是Json Web Token，由服務端用加密算法對信息簽名來...

Tide_諾言

前言 好久沒寫實戰文章了，過年過的手都麻了，一天不滲透我是渾身難受。正想找幾個站泄泄火呢。剛好就接到了領導的任務，需要我去參加某集團組織的攻防演練。過程即簡單也曲折，好在成功...

Tide_諾言

原題是一道Java文件上傳的題目，首先通過上傳文件，無法進行正常getshell，在下載處我們通過FUZZ得出任意文件讀取漏洞： 通過查看不存在得文件得出該站點為docker...

Tide_諾言

AK/SK認證 云主機通過使用Access Key Id / Secret Access Key加密的方法來驗證某個請求的發送者身份。Access Key Id（AK）用于標...

Tide_諾言

什么是內網橫向攻擊 當通過外部打點進入到目標內網時，需要利用現有的資源嘗試獲取更多的憑證與權限，進而達到控制整個內網、擁有最高權限、發動 APT （高級持續性威脅攻擊）等目地...

Tide_諾言

前言 學了點java的網絡編程，看看能干點啥。 TCP通信 對于服務端server 本地監聽端口，創建socket對象，即new ServerSocket() 接收客戶端對象...

Tide_諾言

前言 首先慶祝自己收獲500粉絲，哈哈哈??。給大家加點料。好久沒有發滲透測試的文章了，翻找之前眾測了某廠商，把拿到shell的過程簡單寫一下。 鎖定目標 在海量的子域名中，長...