准备 badusb一个，文中使用的是leonardo_Arduino开发板的，拷录工具选择Arduino。 制…
BADUSB插入即上线
Posted on
分类： 渗透测试
DNS劫持之远程种马
Posted on
参考 劫持DNS通过流量植入木马实验 GitHub代码 实验描述 如果我们控制了目标的路由器，但我们能做的只能…
DNS劫持之绑架路由器
Posted on
测试对象 路由器：小米路由器 服务器：ubuntu 软件：bind9 域名：kkk.com 实验描述 最近的路…
记一次“脚本小子”式的Mac远控
Posted on
近几日想重温远控，想多实操一些非命令式的反弹shell，如宏、特洛伊文件等形式，可通过钓鱼的方式，发送给目标，…
不可见url编码解码-粗略探讨
Posted on
前言 关于URL，一般的URL只包含英文字母、阿拉伯数字和某些标点符号，对于类似中文、希腊字母等特殊值，还有一…
新项目-UploadFuzzer
Posted on
项目地址 https://github.com/T-Jinhao/UploadFuzzer 设想缘由 最近刷文…
浅析电商优惠券中的漏洞点
Posted on
前言 简单记录一下个人近期状况，近两三个月都在忙活秋招的事情，基础方面是查缺补漏了不少，内网这块也学到了不少理…
漏洞摘要
Posted on
windows 维持访问 在注册表中修改系统原本用户的权限。(操作需要管理员权限) 步骤：例如系统已有supp…
webshell分析篇
Posted on
中国菜刀 算是最早接触的一款webshell管理工具了，使用起来非常简单，只要用各类语言写出“一句话木马”，然…
渗透-信息收集
Posted on
前述 在实习前认为信息收集大致就是把子域名找全，然后在每个子域名网站下“捣蛋”。简述就是拿到一个域名，拿工具做…