sh1yan'blog
  • 首页
  • 归档
  • 标签
  • 关于
  • 友链
  • 其他
    我开源的安全项目 反弹shell命令集合 简易反弹shell集合 网站开发者工具箱 Linux命令工具箱 CyberChef工具箱 开发者速查备忘录 SQLMap命令生成器 CVSSv3.1 漏洞评分

Monteverde-htb-writeup

0x00 靶场技能介绍章节技能:RPC服务获取域用户ID、弱密码、SMB匿名登录、敏感信息泄露、密码账号枚举、Azure Admins、Azure AD Connect
2024-05-11
打靶记
#shooting-range

Sauna-htb-writeup

0x00 靶场技能介绍章节技能:username-anarchy、网页用户名、kerbrute、域用户枚举、AsRepRoasting、hashcat、注册表内某个参数默认密码、kerberoasting、bloodhund、DCsync攻击
2024-05-10
打靶记
#shooting-range

Return-htb-writeup

0x00 靶场技能介绍章节技能:ldap、监听389端口、responder、用户特权组、Server Operators、sc.exe配置服务提权
2024-05-08
打靶记
#shooting-range

UpDown-htb-writeup

0x00 靶场技能介绍章节技能:目录扫描、二级目录扫描、虚拟主机子域名扫描、.git源码泄露、git_dumper.py、.htaccess 配置文件、文件上传绕过、上传扩展名为 png 的 zip 文件、phar://path、二进制文件字符串分析、Python内置命令执行代码、ssh秘钥获取并登录、sudo提权、easy_install提权
2024-04-28
打靶记
#shooting-range

Jeeves-htb-writeup

0x00 靶场技能介绍章节技能:深度目录枚举、jenkins拿shell、.kdbx文件加密破解、keepassXC读取.kdbx数据库、密码枚举、文件流技术
2024-04-26
打靶记
#shooting-range

Escape-htb-writeup

0x00 靶场技能介绍章节技能:多次端口开放扫描识别、SMB匿名访问、域环境登录mssql数据库、域环境在MSSQL数据中使用EXEC xp_dirtree函数进行获取 Net-NTLMv2 值、Responder、.BAK备份文件泄密、ADCS利用、Certify.exe、certipy-ad、openssl、Rubeus.exe
2024-04-21
打靶记
#shooting-range

Soccer-htb-writeup

0x00 靶场技能介绍章节技能:目录扫描、Tiny File Manager默认口令、Tiny File Manager任意文件上传、进程分析与DNS绑定、Websocket SQL注入、suid提权、doas提权
2024-04-20
打靶记
#shooting-range

Busqueda-htb-writeup

0x00 靶场技能介绍章节技能:Searchor_2.4.0_RCE、flask配置文件泄露、.git配置文件泄露、密码复用、sudo利用、python脚本分析、docker-inspect命令使用、docker容器配置文件查看、MySQL容器地址查看、MySQL查看用户密码、.git网站Python脚本分析、相对路径脚本提权
2024-04-19
打靶记
#shooting-range

Acute-htb-writeup

0x00 靶场技能介绍章节技能:网站信息分析(获取人员ID)、员工入职手册信息泄露(默认密码泄露)、cewl生成字典、exiftool分析文档、nc获取反弹shell、主机多人登录情况、msf监控截图、PS命令行中生成用户session进行读取flag、ps脚本分析、本地管理员转储SAM文件并破解、密码复用、bat脚本编辑、
2024-04-16
打靶记
#shooting-range

Object-htb-writeup

0x00 靶场技能介绍章节技能:Jenkins的API令牌生成、Jenkins令牌使用、Jenkins密码配置文件读取、Jenkins密码解密破解、域环境枚举、DomainUserPassword滥用、域内通用写入访问权限、kerberast攻击、PowerView.ps1、敏感信息枚举、对象所有者保留修改对象安全描述符的能力,而不管对象的DACL上的权限如何、滥用用户对象的所有权、域用户账号多次
2024-04-15
打靶记
#shooting-range

Conceal-htb-writeup

0x00 靶场技能介绍章节技能:snmp协议枚举、snmp-check工具使用、snmpwalk工具使用、ikevpn使用、ikevpn密码破解、网站目录扫描、FTP匿名登录、FTP服务put提交文件、Aspshell上传、invoke-powershelltcp脚本使用、烂土豆提权
2024-04-14
打靶记
#shooting-range

StreamIO-htb-writeup

0x00 靶场技能介绍章节技能:MSSQL数据库SQL注入攻击、二级目录扫描、hydra登录表单爆破、PHP过滤器使用、配置文件敏感信息泄露、chisel工具端口转发、mssqlclient工具使用、crackmapexec密码验证枚举、sqlcmd命令查询数据库、Firefox密码文件搜集和密码解密、pyLAPS可用于检索LAPS密码、使用 PowerView 工具添加某用户到某组中、crack
2024-04-11
打靶记
#shooting-range

转载 - Termux 高级终端安装使用配置教程

####文章作者: 国光 文章链接: https://www.sqlsec.com/2018/05/termux.html 版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 国光!
2024-04-07
Termux
#Termux

转载 - MySQL 漏洞利用与提权

文章作者: 国光 文章链接: https://www.sqlsec.com/2020/11/mysql.html 版权声明: 本博客所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来自 国光!
2024-04-07
漏洞研究
#mysql

Scrambled-htb-writeup

0x00 靶场技能介绍章节技能:网页信息汇总分析、账号密码相同、kerberosroasting、域环境下的smbclient 登录、md4密码哈希生成、域SID获取、白银票据制作、使用票据登录mssql数据库、xp_cmdshell函数利用、runas命令使用、4411端口服务反序列化漏洞利用
2024-04-07
打靶记
#shooting-range
12345…11

搜索

Copyrights © 2016-2025 shiyan