- 0x00 前言python shellcode免杀的常用手法，实现过常见AV的效果。本文分为几个部分：1、shellcode加载器实现；2、代码混淆；3、寻找免杀api4、分离免杀，分离加载器与shellcode；5、python打包成exe6、组合，免杀效果分析0x01 shellcode加载器实现第一个shellcode加载器大部分脚本语言加载Shellcode都是通过c的ffi去调用操... 0x00 前言python shellcode免杀的常用手法，实现过常见AV的效果。本文分为几个部分：1、shellcode加载器实现；2、代码混淆；3、寻找免杀api4、分离免杀，分离加载器与shellcode；5、python打包成exe6、组合，免杀效果分析0x01 shellcode加载器实现第一个shellcode加载器大部分脚本语言加载Shellcode都是通过c的ffi去调用操...
- 0x01 本文主要内容本文主要对cobaltstrike4.0中的shellcode的运作原理的分析。0x02 Cobaltstirke 4.0 shellcode分析一、shellcode生成Cobaltstrike启动服务端，然后打开aggressor 端，如下图生成payload：打开生成的payload：长度是1600个byte创建一个加载这个段机器码的加载器，在cobaltstri... 0x01 本文主要内容本文主要对cobaltstrike4.0中的shellcode的运作原理的分析。0x02 Cobaltstirke 4.0 shellcode分析一、shellcode生成Cobaltstrike启动服务端，然后打开aggressor 端，如下图生成payload：打开生成的payload：长度是1600个byte创建一个加载这个段机器码的加载器，在cobaltstri...
- 一直是面试的时候的高频考点,并且实战中getshell常用相关联的面试题为sql注入getshell的条件和方式首先有关os-shell的处理函数被定义在plugins/generic/taskeover.py文件中代码简要分析首先isStackingAvailable函数是判断是否支持堆叠注入，如果允许该函数返回Trueconf.direct主要是当用户配置了直接连接数据库时存在数据，为一... 一直是面试的时候的高频考点,并且实战中getshell常用相关联的面试题为sql注入getshell的条件和方式首先有关os-shell的处理函数被定义在plugins/generic/taskeover.py文件中代码简要分析首先isStackingAvailable函数是判断是否支持堆叠注入，如果允许该函数返回Trueconf.direct主要是当用户配置了直接连接数据库时存在数据，为一...
- Shell常用命令使用说明 文件属性chattr 命令用于改变文件属性这项指令可改变存放在ext2文件系统上的文件或目录属性，这些属性共有以下8种模式：a：让文件或目录仅供附加用途。b：不更新文件或目录的最后存取时间。c：将文件或目录压缩后存放。d：将文件或目录排除在倾倒操作之外。i：不得任意更动文件或目录。s：保密性删除文件或目录。S：即时更新文件或目录。u：预防意外删除。语法chatt... Shell常用命令使用说明 文件属性chattr 命令用于改变文件属性这项指令可改变存放在ext2文件系统上的文件或目录属性，这些属性共有以下8种模式：a：让文件或目录仅供附加用途。b：不更新文件或目录的最后存取时间。c：将文件或目录压缩后存放。d：将文件或目录排除在倾倒操作之外。i：不得任意更动文件或目录。s：保密性删除文件或目录。S：即时更新文件或目录。u：预防意外删除。语法chatt...
- vim 是一款小而美的编辑器，是 vi 的升级版，完美支持了其所有指令，并且新增了许多特性，作为一款编辑器，我们可以在上面写各种语言的代码（主要是C/C++）。vim 有多种模式，光是如何退出 vim 这个问题在 Stack overflow 上就有几百万的浏览量，由此可见 vim 还是有一定的使用门槛的。当然 vim 中还有许多指令和极大的自定义空间，需要不断练习以熟练使用 vim vim 是一款小而美的编辑器，是 vi 的升级版，完美支持了其所有指令，并且新增了许多特性，作为一款编辑器，我们可以在上面写各种语言的代码（主要是C/C++）。vim 有多种模式，光是如何退出 vim 这个问题在 Stack overflow 上就有几百万的浏览量，由此可见 vim 还是有一定的使用门槛的。当然 vim 中还有许多指令和极大的自定义空间，需要不断练习以熟练使用 vim
- 权限，是生活中必不可缺的一部分，比如某某小区的门禁制度、某某影视平台的VIP、某扣空间的黄钻等等，这些都是权限，是区分用户群体的重要方式。Linux 中也需要权限，否则这么大的一个平台就无法规范管理，Linux 中的权限主要是针对文件，比如文件权限与目录权限，下面跟着我一起来进行权限的相关学习吧。 权限，是生活中必不可缺的一部分，比如某某小区的门禁制度、某某影视平台的VIP、某扣空间的黄钻等等，这些都是权限，是区分用户群体的重要方式。Linux 中也需要权限，否则这么大的一个平台就无法规范管理，Linux 中的权限主要是针对文件，比如文件权限与目录权限，下面跟着我一起来进行权限的相关学习吧。
- 靶机介绍：Magic有两个常见步骤，一个SQLI来绕过登录，一个webshell上传，带有双扩展名来绕过过滤。从那里，我可以获得一个shell，并在数据库中查找凭证，然后切换到user。为了获得根目录，有一个二进制文件在没有完整路径的情况下调用popen，这使它容易受到路径劫持攻击。在Beyond Root中，我将查看导致执行. PHP .png文件的Apache配置、过滤上传的PHP代码以... 靶机介绍：Magic有两个常见步骤，一个SQLI来绕过登录，一个webshell上传，带有双扩展名来绕过过滤。从那里，我可以获得一个shell，并在数据库中查找凭证，然后切换到user。为了获得根目录，有一个二进制文件在没有完整路径的情况下调用popen，这使它容易受到路径劫持攻击。在Beyond Root中，我将查看导致执行. PHP .png文件的Apache配置、过滤上传的PHP代码以...
- 一、信息收集1.端口扫描使用nmap进行扫描找到五个打开的 TCP 端口。有一个 Apache (80)，三个 Tornado（8080、80801 和 8082），还有一些在 3000 上看起来像 HTTP 的东西。基于Apache 版本，主机可能运行 Ubuntu 22.04 jammy。Tornado是一个基于 Python 的 Web 框架，旨在在 Python 异步方法中工作。2.... 一、信息收集1.端口扫描使用nmap进行扫描找到五个打开的 TCP 端口。有一个 Apache (80)，三个 Tornado（8080、80801 和 8082），还有一些在 3000 上看起来像 HTTP 的东西。基于Apache 版本，主机可能运行 Ubuntu 22.04 jammy。Tornado是一个基于 Python 的 Web 框架，旨在在 Python 异步方法中工作。2....
- 信息收集端口扫描通过nmap对靶机端口进行探测，发现存在22和80端口。访问web页面。发现是一个静态页面，没有可利用的部分。目录扫描子域枚举通过对域名进行fuzz子域名，发现存在portal一级域名。将它加入/etc/hosts，访问之后，是一个页面。发现一个登录框，并且注册了一个用户。剩下的就是一些它的基本功能模块。此时看到一个 PHP 页面，该页面要么包括基于 的页面p，要么基于它的分... 信息收集端口扫描通过nmap对靶机端口进行探测，发现存在22和80端口。访问web页面。发现是一个静态页面，没有可利用的部分。目录扫描子域枚举通过对域名进行fuzz子域名，发现存在portal一级域名。将它加入/etc/hosts，访问之后，是一个页面。发现一个登录框，并且注册了一个用户。剩下的就是一些它的基本功能模块。此时看到一个 PHP 页面，该页面要么包括基于 的页面p，要么基于它的分...
- 作为一款基于 Angular 的 Storefront 应用，我们可以遵循许多 Angular 开发的最佳实践，来提高 Spartacus 店面的性能，这也有助于提高您的 Google Lighthouse 分数。 通过遵循这些建议，我们还可以改进 Google Core Web Vitals 报告的结果，该报告侧重于页面加载速度、页面交互速度和网站的视觉稳定性。获得“A 级”绩效报告的关键... 作为一款基于 Angular 的 Storefront 应用，我们可以遵循许多 Angular 开发的最佳实践，来提高 Spartacus 店面的性能，这也有助于提高您的 Google Lighthouse 分数。 通过遵循这些建议，我们还可以改进 Google Core Web Vitals 报告的结果，该报告侧重于页面加载速度、页面交互速度和网站的视觉稳定性。获得“A 级”绩效报告的关键...
- 【MSFconsole进阶】Msfvenom后门生成模块：使用方法、shell生成、各种格式生成 【MSFconsole进阶】Msfvenom后门生成模块：使用方法、shell生成、各种格式生成
- 【JWT-KID漏洞】KID之目录遍历、命令注入、SQL注入 【JWT-KID漏洞】KID之目录遍历、命令注入、SQL注入
- impala-shell命令参数一、impala-shell外部命令所谓的外部命令指的是不需要进入到impala-shell交互命令行当中即可执行的命令参数。impala-shell后面执行的时候可以带很多参数。你可以在启动 impala-shell 时设置，用于修改命令执行环境。impala-shell –h可以帮助我们查看帮助手册比如几个常见的：impala-shell ... impala-shell命令参数一、impala-shell外部命令所谓的外部命令指的是不需要进入到impala-shell交互命令行当中即可执行的命令参数。impala-shell后面执行的时候可以带很多参数。你可以在启动 impala-shell 时设置，用于修改命令执行环境。impala-shell –h可以帮助我们查看帮助手册比如几个常见的：impala-shell ...
- 【Linux】 - Linux中查看命令文档的命令 【Linux】 - Linux中查看命令文档的命令
- 函数bash中的函数类似于C/C++中的函数，但return的返回值与C/C++不同，返回的是exit code，取值为0-255，0表示正常结束。如果想获取函数的输出结果，可以通过echo输出到stdout中，然后通过$(function_name)来获取stdout中的结果。函数的return值可以通过$?来获取。命令格式：[function] func_name() { # fun... 函数bash中的函数类似于C/C++中的函数，但return的返回值与C/C++不同，返回的是exit code，取值为0-255，0表示正常结束。如果想获取函数的输出结果，可以通过echo输出到stdout中，然后通过$(function_name)来获取stdout中的结果。函数的return值可以通过$?来获取。命令格式：[function] func_name() { # fun...
上滑加载中
推荐直播
-
探秘仓颉编程语言：华为开发者空间的创新利器2025/02/22 周六 15:00-16:30
华为云讲师团
本期直播将与您一起探秘颉编程语言上线华为开发者空间后，显著提升开发效率，在智能化开发支持、全场景跨平台适配能力、工具链与生态完备性、语言简洁与高性能特性等方面展现出的独特优势。直播看点： 1.java转仓颉的小工具 2.仓颉动画三方库lottie 3.开发者空间介绍及如何在空间用仓颉编程语言开发
回顾中 -
大模型Prompt工程深度实践2025/02/24 周一 16:00-17:30
盖伦 华为云学堂技术讲师
如何让大模型精准理解开发需求并生成可靠输出？本期直播聚焦大模型Prompt工程核心技术：理解大模型推理基础原理，关键采样参数定义，提示词撰写关键策略及Prompt工程技巧分享。
去报名 -
华为云 x DeepSeek：AI驱动云上应用创新2025/02/26 周三 16:00-18:00
华为云 AI专家大咖团
在 AI 技术飞速发展之际，DeepSeek 备受关注。它凭借哪些技术与理念脱颖而出？华为云与 DeepSeek 合作，将如何重塑产品与应用模式，助力企业数字化转型？在华为开发者空间，怎样高效部署 DeepSeek，搭建专属服务器？基于华为云平台，又该如何挖掘 DeepSeek 潜力，实现智能化升级？本期直播围绕DeepSeek在云上的应用案例，与DTSE布道师们一起探讨如何利用AI 驱动云上应用创新。
去报名
热门标签