Tide_诺言

前言 市面上有越来越多的webshell，而使用文件夹的方式管理又比较麻烦。且每次想修改源文件都异常麻烦。所以在学过一点java基础上采用javafx开发了一款GUI工具来管...

Tide_诺言

前言 挺久没写文章了，上半年和朋友来了家刚成立的小公司，一起成立了Wings安全团队，很多事忙（懒），也有一些东西不方便分享出来。正好前不久有机会参加了一次攻防演练，拿了第一...

Tide_诺言

简介 对渗透中遇到的远控类软件的利用方式整理。 靶机环境 操作系统：windows server 2012中间件：tomcat杀软：卫士+杀毒默认权限：administrat...

Tide_诺言

前言 将最近学习的JDBC编程整理成笔记，做次记录。 mysql 安装 首先安装mysql 8.0.19 版本数据库。下载地址 https://downloads.mysql...

Tide_诺言

前言 拿cobaltstrike 4.1 版本上线linux还是很早的想法了，多次实验无奈都失败了。又没有毅力继续坚持解决掉这个问题。这不，最近又想折腾一下了，翻看各种大佬的...

Tide_诺言

前言 记录之前参加演练的一次实战过程。 演练目标 拿下某医院核心his权限 web打点 拿到目标，通过信息收集尽可能多的寻找目标资产，最终发现了存在漏洞的某系统，通过该系统进...

Tide_诺言

1、JWT简介 JWT(JSON Web Token)是一串json格式的字符串，由服务端用加密算法对信息签名来保证其完整性和不可伪造。Token里可以包含所有必要信息，这样...

Tide_诺言

前言 在实际测试网站时多次遇到JWT认证，赶紧把这块知识点通过CTF题目的方式补上。 JWT 定义 JWT 全称是Json Web Token，由服务端用加密算法对信息签名来...

Tide_诺言

前言 好久没写实战文章了，过年过的手都麻了，一天不渗透我是浑身难受。正想找几个站泄泄火呢。刚好就接到了领导的任务，需要我去参加某集团组织的攻防演练。过程即简单也曲折，好在成功...

Tide_诺言

原题是一道Java文件上传的题目，首先通过上传文件，无法进行正常getshell，在下载处我们通过FUZZ得出任意文件读取漏洞： 通过查看不存在得文件得出该站点为docker...

Tide_诺言

AK/SK认证 云主机通过使用Access Key Id / Secret Access Key加密的方法来验证某个请求的发送者身份。Access Key Id（AK）用于标...

Tide_诺言

什么是内网横向攻击 当通过外部打点进入到目标内网时，需要利用现有的资源尝试获取更多的凭证与权限，进而达到控制整个内网、拥有最高权限、发动 APT （高级持续性威胁攻击）等目地...

Tide_诺言

前言 学了点java的网络编程，看看能干点啥。 TCP通信 对于服务端server 本地监听端口，创建socket对象，即new ServerSocket() 接收客户端对象...

Tide_诺言

前言 首先庆祝自己收获500粉丝，哈哈哈😝。给大家加点料。好久没有发渗透测试的文章了，翻找之前众测了某厂商，把拿到shell的过程简单写一下。 锁定目标 在海量的子域名中，长...