Linux - 血梦博客 - 专注于网络安全|黑客学习|渗透测试|代码审计|国内最专业的黑客技术博客

欢迎来到【血梦博客】今天是：2022年05月16日星期一

站长联系QQ:9468395

干货 | 常见的网站中间件渗透思路总结

干货 | 常见的网站中间件渗透思路总结1.apache apache文件多后缀名解析漏洞与其说这是一个漏洞，不如说这是一个特性，很多程序员不知道这种特性，所以会写出有问题的代码。特性：多后缀名(全版本都有这个特性） apache在解析一个文件的后缀名时，是从右往左解析后缀名的，如果右边的后缀名不认识，就会...

阅读全文作者：血梦日期：2022-02-27 分类：渗透测试
Linux下内存马进阶植入技术

Linux下内存马进阶植入技术无agent文件的条件下使用Java Instrumentation API 序：Java Instrumentation API 从Java SE 5开始，可以使用Java的Instrumentation接口来编写Agent。如果需要在目标JVM启动的同时...

阅读全文作者：血梦日期：2021-09-09 分类：渗透测试
PHPSTROM远程调试php项目

PHPSTROM远程调试php项目前言对于调试 php 项目可以说是很熟悉了，网络上的文章也有很多。前段时间朋友询问我，是否清楚 php 远程调试。远程调试只在 java 项目上操作过，也是按照网上的文章照猫画虎，对于 php 的远程调试自...

阅读全文作者：血梦日期：2021-03-23 分类：代码审计
HVV应急之Linux入侵排查

HVV应急之Linux入侵排查0x01 序言新一度的HVV开始了，总要碰见很多需要应急处置的终端需要查看，这里总结一下简单Linux入侵排查思路 0x02 常规命令 1.查看用户密码文件 >cat /etc/pwd 对应的含义为 accoun...

阅读全文作者：血梦日期：2021-03-22 分类：渗透测试
Windows 最新提权教程

Windows 最新提权教程提权基础权限划分 Administrators：管理员组，默认情况下，Administrators中的用户对计算机/域有不受限制的完全访问权。 Power Users：高级用户组,Power Users 可以执行除了为 Administrators...

阅读全文作者：血梦日期：2021-03-21 分类：提权教程
Linux 最新提权教程

Linux 最新提权教程0x03:Linux下的权限划分在Linux系统中，用户是分角色的，角色不同，对应权限不同。用户角色通过UID和GID识别。特别是UID，一个UID是唯一标识一个系统用户的账号。超级用户（0）：默认是root用户，其UID和GID都是0。root用户在每台Unix...

阅读全文作者：血梦日期：2021-03-21 分类：提权教程
记一次渗透后运用多种方式提权实战

记一次渗透后运用多种方式提权实战近期在学习Linux提权，完成了vulnhub上的42challenge靶场。该靶场在web渗透阶段表现的中规中矩，但在获得shell后的提权过程中，表现很出色。提权题目设计的逻辑严谨（不会出现突然的脑洞让你卡住），注重基础知识的考察，要求的知识面也很广，涉及到密码破解、程序逆向分析、第三方应用提权...

阅读全文作者：血梦日期：2021-03-18 分类：提权教程
记一次糟心的内网靶场实战

记一次糟心的内网靶场实战一、环境准备用网线连接交换机配置Winodwss攻击机IP为172.16.6.203 攻击机Kali IP为172.16.6.202 主机IP为172.16.6.201 网关为172.16.6.1 ...

阅读全文作者：血梦日期：2020-12-04 分类：渗透测试
红队测试之Linux提权小结

红队测试之Linux提权小结提权背景权限提升意味着用户获得不允许他使用的权限。比如从一个普通用户，通过“手段”让自己变为管理员用户，也可以理解为利用操作系统或软件应用程序中的错误，设计缺陷或配置错误来获得对更高访问权限的行为。为什么需要提权权限的提升可以让人“知道”更多的事情，特别是攻...

阅读全文作者：血梦日期：2020-12-03 分类：提权教程
Linux提权一文通

Linux提权一文通0x001 linux提权描述大多数计算机系统设计为可与多个用户一起使用。特权是指允许用户执行的操作。普通特权包括查看和编辑文件或修改系统文件。特权升级意味着用户获得他们无权获得的特权。这些特权可用于删除文件，查看私人信息或安装不需要的程序，例如病毒。通常，当系统存在允许绕过安全性的错...

阅读全文作者：血梦日期：2020-10-31 分类：提权教程
Linux进程隐藏：中级篇

Linux进程隐藏：中级篇前言上篇介绍了如何在有源码的情况下，通过 argv[] 及 prctl 对进程名及参数进行修改，整篇围绕/proc/pid/目录和 ps、top 命令进行分析，做到了初步隐藏，即修改了 /proc/pid/stat 、/proc/pid/status 、/...

阅读全文作者：血梦日期：2020-10-19 分类：提权教程
ThinkPHP漏洞分析与利用

ThinkPHP漏洞分析与利用一、组件介绍 1.1 基本信息 ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，遵循Apache 2开源协议发布，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。 ...

阅读全文作者：血梦日期：2020-10-01 分类：代码审计
红蓝对抗中的近源渗透

红蓝对抗中的近源渗透前言近源渗透是这两年常被安全业内人员谈起的热门话题。不同于其他虚无缥缈的安全概念，近源渗透涉及到的无线安全、物理安全、社会工程学都十分容易落地实践，许多企业内部的攻防对抗演练也都出现了看上去“很过分”的近源渗透攻击手法，给防守方团队上了生动的一课。 19年的时候，笔者和朋友...

阅读全文作者：血梦日期：2020-09-23 分类：渗透测试
宝塔面板phpMyAdmin未授权访问漏洞是个低级错误吗？

宝塔面板phpMyAdmin未授权访问漏洞是个低级错误吗？周日晚，某群里突然发布了一则消息，宝塔面板的phpmyadmin存在未授权访问漏洞的紧急漏洞预警，并给出了一大批存在漏洞的URL：随便点开其中一个，赫然就是一个大大的phpmyadmin后台管理页面，无需任何认证与登录。当然，随后各种神图神事也都刷爆了社交网络，作为一个冷...

阅读全文作者：血梦日期：2020-09-05 分类：渗透测试
宝塔面板phpMyAdmin未授权访问漏洞是个低级错误吗？

宝塔面板phpMyAdmin未授权访问漏洞是个低级错误吗？周日晚，某群里突然发布了一则消息，宝塔面板的phpmyadmin存在未授权访问漏洞的紧急漏洞预警，并给出了一大批存在漏洞的URL：随便点开其中一个，赫然就是一个大大的phpmyadmin后台管理页面，无需任何认证与登录。当然，随后各种神图神事也都刷爆了社交网络，作为一个冷...

阅读全文作者：血梦日期：2020-09-05 分类：渗透测试
宝塔面板phpmyadmin未授权访问漏洞

宝塔面板phpmyadmin未授权访问漏洞宝塔Linux面板7.4.2版本和Windows面板6.8版本存在phpmyadmin未授权访问漏洞漏洞未phpmyadmin未鉴权，可通过特定地址直接登录数据库的漏洞。漏洞URL：http://ip:888/pma 即可直接登录（...

阅读全文作者：血梦日期：2020-08-23 分类：渗透测试
渗透测试面试问题合集

渗透测试面试问题合集一、思路流程 1、信息收集 a、服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等） b、网站指纹识别（包括，cms，cdn，证书等），dns记录 c、whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等） e、...

阅读全文作者：血梦日期：2020-08-09 分类：渗透测试
【渗透测试笔记】之【渗透测试介绍】

【渗透测试笔记】之【渗透测试介绍】渗透测试标准 PETS 前期交互阶段和客户沟通渗透测试范围。通常是一个应用系统。（比如一个电商网站，包括网络、交换机、WAF、服务器、操作系统、数据库…）如果太大会切分成若干小的子系统来进行渗透测试。确定测试人数、时间等前期准备工作。 ...

阅读全文作者：血梦日期：2020-08-07 分类：渗透测试
Hackingtool：一款针对渗透测试人员的多合一测试套件

Hackingtool：一款针对渗透测试人员的多合一测试套件Hackingtool是一款针对渗透测试人员的多合一测试套件，目前该套件可以给广大安全研究人员提供下列菜单内的工具： -AnonSurf匿名保护工具 -信息收集工具 -密码攻击工具 -无线攻击工具 -SQL注...

阅读全文作者：血梦日期：2020-08-06 分类：神兵利器
2020年漏洞扫描工具Top10

2020年漏洞扫描工具Top10在本文中，我们将介绍市场上可用的十大最佳漏洞扫描工具。 OpenVAS Tripwire IP360 Nessus Comodo HackerProof Nexpose community ...

阅读全文作者：血梦日期：2020-08-05 分类：神兵利器
永恒之蓝下载器最新变种重启EXE文件攻击，新变种已感染1.5万台服务器

永恒之蓝下载器最新变种重启EXE文件攻击，新变种已感染1.5万台服务器一、背景腾讯安全威胁情报中心检测到永恒之蓝下载器木马再次出现新变种，此次变种利用Python打包EXE可执行文件进行攻击，该组织曾在2018年底使用过类似手法。腾讯安全大数据监测数据显示，永恒之蓝下载器最新变种出现之后便迅速传播，目前已感染约1.5万台服务器，中毒系统最终用于下载运行门...

阅读全文作者：血梦日期：2020-07-15 分类：界内新闻
【黑客技术】WebShell隐藏过人技巧

【黑客技术】WebShell隐藏过人技巧一个经典的过人WebShell 大概是在去年，闲着无聊的时候翻阅知乎，看到了这么一个回答：https://www.zhihu.com/question/68591788/answer/269545371 其中最后那个过人的 webshell 引起了我的注意：...

阅读全文作者：血梦日期：2020-07-13 分类：渗透测试
内网渗透测试：隐藏通讯隧道技术（下）

内网渗透测试：隐藏通讯隧道技术（下）什么是隧道？在实际的网络中，通常会通过各种边界设备、软/硬件防火墙甚至入侵检测系统来检查对外连接情况，如果发现异样，就会对通信进行阻断。那么什么是隧道呢？这里的隧道，就是一种绕过端口屏蔽的通信方式。防火墙两端的数据包通过防火墙所允许的数据包类型或端口进行封装，然后穿过防火墙，与...

阅读全文作者：血梦日期：2020-07-09 分类：渗透测试
充话费送手机背后的骗局

充话费送手机背后的骗局事情起因事情是这样子的，那天逛着街路过一家手机店，当场被店门口招揽客人的销售员拦下，硬塞了一张活动条和充电宝给我说什么充电宝免费送，但要到店里边填个卷就行了，七月的天异常的热，反正也没什么急事进去蹭蹭空调也不错，进店后里面的店员向我要了号码说是要查一下积分，通过短信查...

阅读全文作者：血梦日期：2020-07-09 分类：渗透测试
Impost3r：一款针对Linux的密码提取工具

Impost3r：一款针对Linux的密码提取工具Impost3r是一款针对Linux平台的密码管理工具，该工具采用C语言开发，可以帮助广大研究人员在渗透测试的过程中，从目标Linux主机中获取各类密码（ssh、su、sudo）。此工具仅限于安全研究和教学，请不要将其用于恶意目的。功能特性 1、&nb...

阅读全文作者：血梦日期：2020-07-07 分类：神兵利器