域渗透之Kerberos协议Kerberos 协议简介Kerberos 是一种网络认证协议，其设计目标是通过密钥系统为客户机/服务器应用程序 提供强大的认证服务。该认证过程的实现不依赖于主机操作系统的认证，无需基于主机地址 的信任，不要求网络上所有主机的物理安全，并假定网络上传送的数据包可以被任意的读取、 修改和插入数据。在以上情况下，Kerberos 作为一种可信任的第三方认证服务，是通过传统 的密码技术(如:共享密钥)执 2020-11-23
彻底理解Windows认证0x00 本地认证本地认证基础知识在本地登录Windows的情况下，操作系统会使用用户输入的密码作为凭证去与系统中的密码进行验证，但是操作系统中的密码存储在哪里呢？ %SystemRoot%\system32\config\sam 当我们登录系统的时候,系统会自动地读取SAM文件中的“密码”与我们输入的“密码”进行比对，如果相同，证明认证成功! 这个SAM文件中保留了计算机本地所有用户的凭证信息， 2020-11-23
SQLI labs 靶场笔记之进阶挑战 54-65 关进阶挑战 54-65 关Less-54 请求方式 注入类型 拼接方式 GET 联合、布尔盲注、延时盲注 id='$id' 简单源码分析： if reset: # 根据时间戳生成 cookie setcookie('challenge', ' ', time() - 3600000); else: if 2020-07-23
SQLI labs 靶场笔记之堆叠注入 38-53 关堆叠注入 38-53 关原理介绍MySQL 的命令行中，每一条语句以;结尾，这代表语句的结束，如果在注入过程中在;后面添加要执行的 SQL 语句的话，这种注入方式就叫做堆叠注入 (stacked injection) 。下面就是简单的示例： mysql> select * from users where id = 1;select version(); +----+----------+- 2020-07-22
SQLI labs 靶场笔记之高级注入姿势 21-37 关高级注入姿势 21-37 关Less-21(Cookie Base64编码注入) 请求方式 注入类型 拼接方式 POST 联合、报错、布尔盲注、延时盲注 username=('$cookee') 简单源码分析： <?php if cookie 中不存在 uname 参数: 输出了一堆无用的信息 if 提交了 uname 和 passwd: 2020-07-21
SQLI labs 靶场笔记之基础挑战 1-20 关常见注入流程联合查询注入?id=1' ?id=1' order by 3 --+ ?id=1' order by 4 --+ ?id=-1' union select 1,user(),version() --+ ?id=-1' union select 1,database(),version() --+ ?id=-1' union s 2020-07-20
一次寻找接口的惨痛经历起因事情得从一款叫明日之后的游戏说起，遇到某个口嗨的想要我的信息，顺手反查到他的手机号码。 可是只有手机号码也没啥用，毕竟又不能喊他约架。然后突然想到土司一个发带后门短信轰炸源码导致被封号的老哥。 翻了翻帖子，下载到本地搭建了起来，可惜接口不够猛烈啊，于是网上寻找一些收费的轰炸站点，开始黑吃黑。 2020-06-20
2020攻防演练弹药库-您有主机上线请注意第一节 各小伙伴们, 安全界一年一度的激动人心的攻防演练盛况即将来临:) 这里给大家准备些弹药, 主要是近些年的可以进后台/getshell的漏洞, 漏洞太多难免疏漏.基本都是常规操作加一点小技巧, 大部分漏洞均分析过或实践过, 如有错误欢迎【斧】正, 如有补充也欢迎评论留言.另外, 有些漏洞没有找到外部公开信息, 考虑涉及相关法律法规, 不宜披露, 请见谅. 想深度交流的欢迎沟通.由于本文长度接 2020-04-24
ATT&CK实战系列——红队实战（一）关于内网渗透的学习资源太少了，自己也在恶补这块的知识，文章是看前辈们的文章结合自己的实际操作写的，就当作是笔记吧 一、环境搭建1.1环境搭建测试最近想要开始学习内网渗透，搜集了一些教程，准备先实验一个vulnstack靶机，熟悉一下内网渗透操作再学习基础知识。 靶场下载地址：http://vulnstack.qiyuanxuetang.net/vu 2020-03-25
Tomcat文件包含及读取漏洞（CVE-2020-1938漏洞复现）0x01 漏洞影响 Apache Tomcat 9.x < 9.0.31 Apache Tomcat 8.x < 8.5.51 Apache Tomcat 7.x < 7.0.100 Apache Tomcat 6.x 0x02 前提 目标机器开启AJP Connector 服务端口（默认开启，为8009端口） 2020-02-22