- 0x00 前言python shellcode免杀的常用手法，实现过常见AV的效果。本文分为几个部分：1、shellcode加载器实现；2、代码混淆；3、寻找免杀api4、分离免杀，分离加载器与shellcode；5、python打包成exe6、组合，免杀效果分析0x01 shellcode加载器实现第一个shellcode加载器大部分脚本语言加载Shellcode都是通过c的ffi去调用操... 0x00 前言python shellcode免杀的常用手法，实现过常见AV的效果。本文分为几个部分：1、shellcode加载器实现；2、代码混淆；3、寻找免杀api4、分离免杀，分离加载器与shellcode；5、python打包成exe6、组合，免杀效果分析0x01 shellcode加载器实现第一个shellcode加载器大部分脚本语言加载Shellcode都是通过c的ffi去调用操...
- 0x01 本文主要内容本文主要对cobaltstrike4.0中的shellcode的运作原理的分析。0x02 Cobaltstirke 4.0 shellcode分析一、shellcode生成Cobaltstrike启动服务端，然后打开aggressor 端，如下图生成payload：打开生成的payload：长度是1600个byte创建一个加载这个段机器码的加载器，在cobaltstri... 0x01 本文主要内容本文主要对cobaltstrike4.0中的shellcode的运作原理的分析。0x02 Cobaltstirke 4.0 shellcode分析一、shellcode生成Cobaltstrike启动服务端，然后打开aggressor 端，如下图生成payload：打开生成的payload：长度是1600个byte创建一个加载这个段机器码的加载器，在cobaltstri...
- 一直是面试的时候的高频考点,并且实战中getshell常用相关联的面试题为sql注入getshell的条件和方式首先有关os-shell的处理函数被定义在plugins/generic/taskeover.py文件中代码简要分析首先isStackingAvailable函数是判断是否支持堆叠注入，如果允许该函数返回Trueconf.direct主要是当用户配置了直接连接数据库时存在数据，为一... 一直是面试的时候的高频考点,并且实战中getshell常用相关联的面试题为sql注入getshell的条件和方式首先有关os-shell的处理函数被定义在plugins/generic/taskeover.py文件中代码简要分析首先isStackingAvailable函数是判断是否支持堆叠注入，如果允许该函数返回Trueconf.direct主要是当用户配置了直接连接数据库时存在数据，为一...
- Shell常用命令使用说明 文件属性chattr 命令用于改变文件属性这项指令可改变存放在ext2文件系统上的文件或目录属性，这些属性共有以下8种模式：a：让文件或目录仅供附加用途。b：不更新文件或目录的最后存取时间。c：将文件或目录压缩后存放。d：将文件或目录排除在倾倒操作之外。i：不得任意更动文件或目录。s：保密性删除文件或目录。S：即时更新文件或目录。u：预防意外删除。语法chatt... Shell常用命令使用说明 文件属性chattr 命令用于改变文件属性这项指令可改变存放在ext2文件系统上的文件或目录属性，这些属性共有以下8种模式：a：让文件或目录仅供附加用途。b：不更新文件或目录的最后存取时间。c：将文件或目录压缩后存放。d：将文件或目录排除在倾倒操作之外。i：不得任意更动文件或目录。s：保密性删除文件或目录。S：即时更新文件或目录。u：预防意外删除。语法chatt...
- vim 是一款小而美的编辑器，是 vi 的升级版，完美支持了其所有指令，并且新增了许多特性，作为一款编辑器，我们可以在上面写各种语言的代码（主要是C/C++）。vim 有多种模式，光是如何退出 vim 这个问题在 Stack overflow 上就有几百万的浏览量，由此可见 vim 还是有一定的使用门槛的。当然 vim 中还有许多指令和极大的自定义空间，需要不断练习以熟练使用 vim vim 是一款小而美的编辑器，是 vi 的升级版，完美支持了其所有指令，并且新增了许多特性，作为一款编辑器，我们可以在上面写各种语言的代码（主要是C/C++）。vim 有多种模式，光是如何退出 vim 这个问题在 Stack overflow 上就有几百万的浏览量，由此可见 vim 还是有一定的使用门槛的。当然 vim 中还有许多指令和极大的自定义空间，需要不断练习以熟练使用 vim
- 权限，是生活中必不可缺的一部分，比如某某小区的门禁制度、某某影视平台的VIP、某扣空间的黄钻等等，这些都是权限，是区分用户群体的重要方式。Linux 中也需要权限，否则这么大的一个平台就无法规范管理，Linux 中的权限主要是针对文件，比如文件权限与目录权限，下面跟着我一起来进行权限的相关学习吧。 权限，是生活中必不可缺的一部分，比如某某小区的门禁制度、某某影视平台的VIP、某扣空间的黄钻等等，这些都是权限，是区分用户群体的重要方式。Linux 中也需要权限，否则这么大的一个平台就无法规范管理，Linux 中的权限主要是针对文件，比如文件权限与目录权限，下面跟着我一起来进行权限的相关学习吧。
- 靶机介绍：Magic有两个常见步骤，一个SQLI来绕过登录，一个webshell上传，带有双扩展名来绕过过滤。从那里，我可以获得一个shell，并在数据库中查找凭证，然后切换到user。为了获得根目录，有一个二进制文件在没有完整路径的情况下调用popen，这使它容易受到路径劫持攻击。在Beyond Root中，我将查看导致执行. PHP .png文件的Apache配置、过滤上传的PHP代码以... 靶机介绍：Magic有两个常见步骤，一个SQLI来绕过登录，一个webshell上传，带有双扩展名来绕过过滤。从那里，我可以获得一个shell，并在数据库中查找凭证，然后切换到user。为了获得根目录，有一个二进制文件在没有完整路径的情况下调用popen，这使它容易受到路径劫持攻击。在Beyond Root中，我将查看导致执行. PHP .png文件的Apache配置、过滤上传的PHP代码以...
- 一、信息收集1.端口扫描使用nmap进行扫描找到五个打开的 TCP 端口。有一个 Apache (80)，三个 Tornado（8080、80801 和 8082），还有一些在 3000 上看起来像 HTTP 的东西。基于Apache 版本，主机可能运行 Ubuntu 22.04 jammy。Tornado是一个基于 Python 的 Web 框架，旨在在 Python 异步方法中工作。2.... 一、信息收集1.端口扫描使用nmap进行扫描找到五个打开的 TCP 端口。有一个 Apache (80)，三个 Tornado（8080、80801 和 8082），还有一些在 3000 上看起来像 HTTP 的东西。基于Apache 版本，主机可能运行 Ubuntu 22.04 jammy。Tornado是一个基于 Python 的 Web 框架，旨在在 Python 异步方法中工作。2....
- 信息收集端口扫描通过nmap对靶机端口进行探测，发现存在22和80端口。访问web页面。发现是一个静态页面，没有可利用的部分。目录扫描子域枚举通过对域名进行fuzz子域名，发现存在portal一级域名。将它加入/etc/hosts，访问之后，是一个页面。发现一个登录框，并且注册了一个用户。剩下的就是一些它的基本功能模块。此时看到一个 PHP 页面，该页面要么包括基于 的页面p，要么基于它的分... 信息收集端口扫描通过nmap对靶机端口进行探测，发现存在22和80端口。访问web页面。发现是一个静态页面，没有可利用的部分。目录扫描子域枚举通过对域名进行fuzz子域名，发现存在portal一级域名。将它加入/etc/hosts，访问之后，是一个页面。发现一个登录框，并且注册了一个用户。剩下的就是一些它的基本功能模块。此时看到一个 PHP 页面，该页面要么包括基于 的页面p，要么基于它的分...
- 作为一款基于 Angular 的 Storefront 应用，我们可以遵循许多 Angular 开发的最佳实践，来提高 Spartacus 店面的性能，这也有助于提高您的 Google Lighthouse 分数。 通过遵循这些建议，我们还可以改进 Google Core Web Vitals 报告的结果，该报告侧重于页面加载速度、页面交互速度和网站的视觉稳定性。获得“A 级”绩效报告的关键... 作为一款基于 Angular 的 Storefront 应用，我们可以遵循许多 Angular 开发的最佳实践，来提高 Spartacus 店面的性能，这也有助于提高您的 Google Lighthouse 分数。 通过遵循这些建议，我们还可以改进 Google Core Web Vitals 报告的结果，该报告侧重于页面加载速度、页面交互速度和网站的视觉稳定性。获得“A 级”绩效报告的关键...
- 【MSFconsole进阶】Msfvenom后门生成模块：使用方法、shell生成、各种格式生成 【MSFconsole进阶】Msfvenom后门生成模块：使用方法、shell生成、各种格式生成
- 【JWT-KID漏洞】KID之目录遍历、命令注入、SQL注入 【JWT-KID漏洞】KID之目录遍历、命令注入、SQL注入
- impala-shell命令参数一、impala-shell外部命令所谓的外部命令指的是不需要进入到impala-shell交互命令行当中即可执行的命令参数。impala-shell后面执行的时候可以带很多参数。你可以在启动 impala-shell 时设置，用于修改命令执行环境。impala-shell –h可以帮助我们查看帮助手册比如几个常见的：impala-shell ... impala-shell命令参数一、impala-shell外部命令所谓的外部命令指的是不需要进入到impala-shell交互命令行当中即可执行的命令参数。impala-shell后面执行的时候可以带很多参数。你可以在启动 impala-shell 时设置，用于修改命令执行环境。impala-shell –h可以帮助我们查看帮助手册比如几个常见的：impala-shell ...
- 【Linux】 - Linux中查看命令文档的命令 【Linux】 - Linux中查看命令文档的命令
- 函数bash中的函数类似于C/C++中的函数，但return的返回值与C/C++不同，返回的是exit code，取值为0-255，0表示正常结束。如果想获取函数的输出结果，可以通过echo输出到stdout中，然后通过$(function_name)来获取stdout中的结果。函数的return值可以通过$?来获取。命令格式：[function] func_name() { # fun... 函数bash中的函数类似于C/C++中的函数，但return的返回值与C/C++不同，返回的是exit code，取值为0-255，0表示正常结束。如果想获取函数的输出结果，可以通过echo输出到stdout中，然后通过$(function_name)来获取stdout中的结果。函数的return值可以通过$?来获取。命令格式：[function] func_name() { # fun...
上滑加载中
推荐直播
-
DTT年度收官盛典：华为开发者空间大咖汇，共探云端开发创新2025/01/08 周三 16:30-18:00
Yawei 华为云开发工具和效率首席专家 Edwin 华为开发者空间产品总监
数字化转型进程持续加速，驱动着技术革新发展，华为开发者空间如何巧妙整合鸿蒙、昇腾、鲲鹏等核心资源，打破平台间的壁垒，实现跨平台协同？在科技迅猛发展的今天，开发者们如何迅速把握机遇，实现高效、创新的技术突破？DTT 年度收官盛典，将与大家共同探索华为开发者空间的创新奥秘。
去报名 -
GaussDB应用实战：手把手带你写SQL2025/01/09 周四 16:00-18:00
Steven 华为云学堂技术讲师
本期直播将围绕数据库中常用的数据类型、数据库对象、系统函数及操作符等内容展开介绍，帮助初学者掌握SQL入门级的基础语法。同时在线手把手教你写好SQL。
去报名
热门标签