Meterpreter后渗透msf提供了非常强大的后渗透工具-meterpreter.获取目标机的meterpreter后有以下优势纯内存工作模式加密通信协议,而且同时与几个通道通信攻击进程内工作,多进程内迁移平台互通进程迁移通过浏览器的shell可能是一个脆弱的shell,将shell和一个稳定的进程绑定到一起,就不需要对磁盘进行任何写入操作.1.meterpreter手工迁移getpid命令查看自己的pid是多少#迁移进程找到一些比较经常出现在进程而且较稳定的服务进行迁移migratepid#原本的进程会自动关闭,为了确保不存在最好再使用kill-9pid强制删除2.msf利用模块迁移ru
目录一、MSF简介渗透环境二、渗透流程1.KaliLinux进入Root模式 2.生成可执行文件3.运行msfconsole命令 4.配置参数 5.在靶机Windows11打开可执行文件6.渗透一、MSF简介MsfvenomaMetasploitstandalonepayloadgenerator，Alsoareplacementformsfpayloadandmsfencode.是用来生成后门的软件。MSFvenom是Msfpayload和Msfencode的组合，将这两个工具都放在一个Framework实例中。渗透环境使用KaliLinux进行演示操作目标靶机：Windows11软件：Ms
这两题来源于同一个环境，第一个比较简单正好也是后一个的前置条件，总体两题都不难，知识点在于sqlmap的使用和文件上传，制作图片码目录B-1：数据库服务测试
01什么是越权越权，是攻击者在获得低权限账号后，利用一些方式绕过权限检查，访问或者操作到原本无权访问的高权限功能。在实际的代码安全审查中，这类漏洞很难通过工具进行自动化检测，因此危害很大。越权有两种类型：垂直越权，是一种“基于URL的访问控制”设计缺陷引起的漏洞。由于web应用程序没有做权限控制或者仅仅在前端菜单上做了权限控制，导致恶意用户只要猜测其他管理页面的URL，就可以访问其他角色拥有的数据或页面。通俗点说，普通用户A利用一些方式访问了管理员角色才有权限访问的页面和数据。水平越权，是一种“基于数据的访问控制”设计缺陷引起的漏洞。由于服务器端在接收请求时没有判断数据的所属人而引起的越权数据
一、对渗透新人成长的建议挖洞一定要去实战，不能只在漏洞环境复现漏洞，实战和环境是不一样的。实战环境的选择：漏洞盒子：新人建议首先去寻找漏洞和挖洞，漏洞盒子接受大多数互联网漏洞，无论该单位是否在盒子上面注册过，漏洞审核相对容易通过。补天：分为公益SRC和专属SRC，补天的审核较为严格，且通常只接受在补天注册的厂商的漏洞好大中型厂商漏洞，其他小站漏洞通常审核不通过。再熟悉漏洞盒子挖洞后，建议去补天挖洞，先挖公益SRC，再去挖专属SRC(给现金奖励)各大互联网SRC，能够在补天专属SRC挖洞，基本可以去各个互联网SRC挖洞了，无论大小厂的SRC都可以尝试。掌握利用简单、危害高的逻辑漏洞 常见的简单高
文章目录前言一、BurpSuite的简介和功能1.简介2.功能2.1Target2.2Spider2.3Scanner2.4Intruder2.5Repeater2.6Sequencer2.7Decoder2.8Comparer2.9Extender2.10Options前言BurpSuite是一款由PortSwigger开发的用于渗透测试的集成工具，包括代理服务器，漏洞扫描仪，攻击工具和未授权代码等功能。BurpSuite可以帮助测试人员在渗透测试过程中自动化攻击，以及手动测试的过程中增强和加速其工作流程。一、BurpSuite的简介
文章目录前言一、DirBuster简介1.简介2.界面介绍二、DirBuster扫描案例1.启动dirbuster2.配置dirbuster3.执行暴破三、御剑后台扫描简介1.简介2.界面介绍四、御剑后台扫描案例1.启动御剑后台五、Layer子域名挖掘机简介1.简介2.界面介绍前言Web网站的目录遍历和域名暴破这些行为都是常见的网络攻击手段，可以导致网站数据泄露或者被窃取。为了避免这种情况发生，网站管理员可以采取一些措施，例如限制用户访问目录、使用强密码、限制登录尝试次数等。此外，应该及时更新网站的漏洞
SQL注入之核心语法讲解SQL实验室第一关文章目录SQL注入之核心语法讲解前言一、搭建sqli-labs实验环境二、SQL注入核心语法1.构造万能密码和简单构造注入2.核心语法获取数据库信息总结前言一、搭建sqli-labs实验环境下载sqli-labs到phpstudy的www目录下打开localhost/sqli-labs运行即可二、SQL注入核心语法1.构造万能密码和简单构造注入（1）注入语句‘~’相当于16进制的0x7e万能密码'or‘1’='1’and‘1’=‘1’and1=2unionselect1,user(),3--+前面加’是为了闭合后面的’（2）group_concat(s
windows的RDP-hash登录利用在渗透测试中，如果获得了某个用户的NTLMhash，我们可以尝试使用hash传递的方法对WMI和SMB服务进行登录，对于远程桌面服务同样可以进行利用。抓取hash无法破解的情况下，如果使用hash远程登录RDP，需要开启"RestrictedAdminMode",在Windows8.1和WindowsServer2012R2上默认开启。0x01：windowsRDP-受限管理模式RestrictedAdminmode简介官方说明：RestrictedAdminmodeforRDPinWindows8.1/2012R2|MicrosoftDocsRestr
SecurityServiceBox：一个Windows平台下既可以满足安服仔日常渗透工作也可以批量刷洞的工具盒子0x00更新·题外话—终端选取在盒子的tools当中，很多工具运行都是带有颜色标识的，例如nuclei，vulmap，原生的cmd终端虽然方便快捷，但因为平台环境的不同导致运行时颜色选项显示成一堆杂乱的字符，十分影响观感。所以说下题外话供参考。自从微软更新了WindowsTerminal之后，将其替换默认cmd都是最好的选择，但是很可惜替换默认的功能仅适用于Win11和Win10的特定版本，而不满足的版本无法通过Terminal的设置替换默认cmd。所以只能退而求其次，选用cmde
