记一次msfconsole_android渗透实验

1>查看本机IP 2>生成App木马 3>将生成的木马安装至手机 4>打开msfconsole 1, use exploit/multi/handler 加载模块. 2, set payload android/meterpreter/reverse_tcp 选择Payload 3,show options 查看参数设置 5>更改设置 1, set LHOST 192.168.0.102 设置为我们生成木马的IP地址 2, set LPORT 4444 设置为生成…

转载--无弹窗APT渗透实验

转载--无弹窗APT渗透实验文章作者:亚信安全,转载自 FreeBuf.COM APT攻击方式花样繁多,我研究最近的流行的APT攻击方式,在本地搭建环境模拟一次简单的APT攻击,在模拟攻击过程中发现网上公布的poc都会有大大小的缺陷,大多数poc执行过程中都会弹出一闪而过的黑框框,我深入分析这些脚本,修改其中的代码,使其执行的过程中消除那个一闪而过的黑框框,从而让中招的不会轻易产生怀疑.我研究的目的是暴露这样的攻击过程,让更多的人了解这样的攻击过程,从而能够研究出更有效的防御方法. 首先是内网…

记一次 lampiao渗透（Drupal+脏牛提权）

vulnhub|渗透测试lampiao 题记最近在打靶机,发现了一个挺有意思的靶机,这里想跟大家分享一下. 环境准备 vulnhub最近出的一台靶机靶机(https://www.vulnhub.com/entry/lampiao-1,249/)Lampiao.zip (Size: 669 MB) Download: https://mega.nz/#!aG4AAaDB!CBLRRYQsAhTOyPJqyjC0Blr-weMH9QMdYbPfMj0LGeM (https://mega.nz/#…

Web渗透实验：基于Weblogic的一系列漏洞

1. 攻击机windows10 192.168.2.104 2. 靶机ip: 192.168.2.109(linux Ubantu) 192.168.2.111(windows2008R264位) 第一步:启动靶机服务分别为linux和windows windows环境搭建: 链接:https://pan.baidu.com/s/16KyYb1v1rP9uJ6-5MBotVw 提取码:9ti4 第二步:发现weblogic服务当我们拥有客户授权的情况下,一般采取nmap,masscan甚至是…

ichunqiu在线挑战--网站综合渗透实验 writeup

挑战链接:http://www.ichunqiu.com/tiaozhan/111 知识点:后台弱口令,md5破解,SQL Injection,写一句话木马,敏感信息泄露, 提权,登陆密码破解这个挑战与“我很简单,请不要欺负我”相比稍难一些,但大同小异,前面的一些思路这里仍然可以用到.但是一定要注意的是,看清楚问题问的是论坛还是网站,不然就呵呵了…… 第一个问题问的是“本实验中论坛管理员linhai的密码是?”.首先要看到“论坛”二字,论坛管理员与网站管理员不是一回事哦.不论网站标题还是网站中…

Defense：MS08067漏洞攻防渗透实验

实验环境 Windows XP SP3 IP:172.16.211.129 百度网盘:https://pan.baidu.com/s/1dbBGdkM6aDzXcKajV47zBw 靶机环境 Kali Linux 2.0 IP:172.16.211.128 实验原理漏洞名称:Windows Server服务RPC请求缓冲区溢出漏洞(MS08-067)此安全更新解决了服务器服务中一个秘密报告的漏洞.如果用户在受影响的系统上收到特制的 RPC 请求,则该漏洞可能允许远程执行代码. 在 …

不安全的HTTP方法（渗透实验）

1.使用 curl -v -X OPTIONS url(含目录) 获取允许访问的http method 例如:curl -v -X OPTIONS http://192.168.1.123:12123/www/ 2.…

记一次 Billu_b0x渗透

目录: 0x01 寻找ip 1.这边我们是使用的nmap来寻找我们的靶机IP地址,开始Ip是1,结束是254,153是我kali的ip,所以158就是我们的靶机的ip地址了. 2. 查看端口服务这边使用的是-p-参数,可以看到只打开了80和22端口. 3. 查看web服务打开我们的网页,看到有个登录框,尝试了一会也没有试出来什么注入绕过等东西,那就继续扫目录吧. 后面看到test目录,打开提示要传参而且参数是file,大概试下文件包含,传参类型为POST.成功下载了/etc/passwd文…

记一次 Raven2 渗透（phpmailer漏洞+UDF提权）

目录: 1. 寻找IP 2.dirb目录爆破 2.PHPMailer漏洞反弹得到shell 3.python版本的exp修改 4.查看wordpress的wp-config.php配置文件得到数据库账号和密码 5.使用LinEnum.sh对linux进行信息收集 6.mysqlUDF提权,kali对EXP的编译 7.给程序chmod u+s 增加suid权限,可以以root来运行 8.利用带有suid标志的find命令进行命令执行拿到root权限 0x01 寻找IP 安装好了我们的靶机,当然我们…

记一次APP渗透登录验证绕过思路

前言: 起初是抓包时候查看返回状态码不一致,所以觉得是否可以通过修改状态码来达到绕过的目的,但是拦截响应包再替换手速不够,技术大哥就去搜了下,找到了一个方法,可以自动替换响应包内容. 在偏下方一点的地方有这个修改响应包的地方.Match是输入识别的内容需要使用正则表达式. replace填写被替换的内容. 这里要进行多次替换,所以这里一步一步来看这里首先登录失败一次,在登录成功一次,看看数据包内容到底有什么不同, 下面的是登录失败内容,上面一点的是成功内容,这里看看有什么不同这里内容从{"c…

CS内网横向移动模拟渗透实操超详细

@Webkio 前言: 最近在跟朋友搞一些项目玩,所以最近没怎么更新内容接下来我将在虚拟中模拟内网多层靶场,进行内网渗透实验,超详细,适合小白.本文仅供网安学习,不可利用于未授权渗透工作中,否则后果自负.码字截图不易,转载记得署名. 微信关注公众号: JiuZhouSec 不定期更新渗透干货,适合小白学习.九州大地,一起Dayday UP! 模拟内网靶场进行内网实验我将从以下几点简述:[上线边界机器]-[内网渗透]-[横向移动]-[痕迹清除] 实验码字不易,转载文章请署名实验对象这边基于…

20145220韩旭飞《网络对抗》实验五：MSF基础应用

20145220韩旭飞<网络对抗>实验五:MSF基础应用主动攻击首先,我们需要弄一个xp sp3 English系统的虚拟机,然后本次主动攻击就在我们kali和xp之间来完成. 然后我们就开始分辨查看两台虚拟机的ip地址,看是否在同一个网段,如果互相能ping通,说明它们在同一个网段,如果ping不通,说明它们并不在同一网段,我们可以进入xp系统的控制面板,网络连接,本地连接,属性,TCP/IP协议里面进行手动配置. 配置好以后,我们在kali中启动msfconsole控制台,我们用sea…

20145319 《网络渗透》MSF基础应用

20145319 <网络渗透>MSF基础应用一实验链接渗透实验一:MS08_067渗透实验渗透实验二:MS11_050渗透实验渗透实验三:Adobe阅读器渗透实验渗透实验四:MS12-020渗透实验二问题回答 exploit:matesploit平台下各种进行渗透攻击的模块合集 payload:攻击载荷,实现漏洞渗透的核心代码,相当shellcode encode:编码器,对payload进行编码,改变其特征码实现免杀三实验总结渗透要有耐心,要学会一步步分析exploit…

20145230熊佳炜《网络对抗》实验五：MSF基础应用

20145230熊佳炜<网络对抗>实验五:MSF基础应用主动攻击首先,我们需要弄一个xp sp3 English系统的虚拟机,然后本次主动攻击就在我们kali和xp之间来完成. 然后我们就开始分辨查看两台虚拟机的ip地址,看是否在同一个网段,如果互相能ping通,说明它们在同一个网段,如果ping不通,说明它们并不在同一网段,我们可以进入xp系统的控制面板,网络连接,本地连接,属性,TCP/IP协议里面进行手动配置. 配置好以后,我们在kali中启动msfconsole控制台,我们用sea…

DVWA渗透测试初级练习

下面的内容是我2020年后半年进行的简单的dvwa的渗透实验,顺序可能会有一些问题,但是内容我一定会搞完整,DVWA渗透环境的windows10配置phpstudy Command Injection(命令注入) 命令注入是什么?自己百度百科吧,简单地用我的理解来说呢就是利用程序员的各种不安全的功能,不安全的函数实现的,具体就看我的操作吧…

xss利用

xss盗取cookie 什么是cookie cookie是曲奇饼,啊开个玩笑,cookie是每个用户登录唯一id和账号密码一样可以登录到网站,是的你没有听错cookie可以直接登录,至于服务器怎么设置cookie 和cookie存储这里就不说了,需的要自行百度 xss盗取cookie(dvwa演示) 学习xss时觉得啊这,不就是一个弹窗吗,有啥用,经过学习后发现xss的危害还是挺大的,弹窗的目的只是说明这里可以执行动态脚本,那就可以干很多事情了环境配置官网:http://www.dvwa.c…

ITest

渗透测试入门我很简单,请不要欺负我网站综合渗透实验: 真的很简单: 你是会员吗: 2015中国网络安全大赛一.代码执行: 同DZ漏洞全家桶中的"又见DZ,我能那你怎么办". 二.Session欺骗:(so奇葩) www.xxx.xxx/admin/ 存在目录遍历: 禁用JS后居然可以获取后台! 不仅有后台,而且可以修改管理员密码! 在软件上传栏目中,系统使用白名单,可以直接上传php: Getshell. 三.越权访问: 帝国备份王,万能Cookie漏洞: BurpSuit 自动…

20145301 赵嘉鑫《网络对抗》Exp5 MSF基础应用

20145301 赵嘉鑫 <网络对抗>Exp5 MSF基础应用一实验链接渗透实验一:MS08_067渗透实验渗透实验二:MS14_064渗透实验 (首用) 渗透实验三:Adobe9阅读器渗透实验渗透实验四:msf辅助模块的应用二问题回答 exploit:matesploit平台下通过利用各种漏洞各种进行渗透攻击,选择从哪里攻击,在其他电脑上攻城略地. payload:攻击载荷,实现漏洞渗透的核心代码,是选择了怎样进行攻击也相当shellcode. encode:编码器,确保pa…

20145335郝昊《网络攻防》Exp4 Msf基础

20145335郝昊<网络攻防>Exp4 Msf基础实验内容掌握metasploit的基本应用方式,掌握常用的三种攻击方式的思路. 一个主动攻击,如ms08_067; 一个针对浏览器的攻击,如ms11_050: 一个针对客户端的攻击,如Adobe 成功应用任何一个辅助模块. 实验链接实验一主动攻击:ms08_067 实验二针对浏览器:ms11_050 实验三针对客户端:Adobe阅读器渗透实验四应用辅助模块:利用nmap扫描实验问答什么是exploit.payload.encode…

SpringMVC 类内部的RequestMapping注解能否被继承？

首先注意标题,说的是类内部的注解结论是: 不能,但是子类却可以享有父类中该注解带来的效果. 看了一下这个:http://elf8848.iteye.com/blog/1621392 自己也试了一下,发现子类如果覆盖父类的方法,确实不能继承被覆盖方法的注解. 但是试了一下spring的注解,即便该注解没有被继承到子类上,子类同样能享有这个注解带来的效果,这可能和spring的注解扫描和bean加载机制有关,有时间看看源码吧,这里先记一下. 以下是实验时写的代码: 父类: package com.…

Paper Reading_Database

最近(以及预感接下来的一年)会读很多很多的paper......不如开个帖子记录一下读paper心得 AI+DB A. Pavlo et al., Self-Driving Database Engineering, in Unpublished Manuscript, 2019 写到这里啦:Self-Driving Database CDBTune: An End-to-End Automatic Cloud Database Tuning System Using Deep Reinforc…