admin/Penetration_Testing_POC
1
0
Fork 0
mirror of https://github.com/Mr-xn/Penetration_Testing_POC.git synced 2025-08-13 11:28:28 +00:00
Code Issues Packages Projects Releases Wiki Activity
Penetration_Testing_POC/books
History
Mrxn b48bdbf740 add 使用ICMP传递shellcode
2021-02-18 18:58:05 +08:00
..
BadUSB
add YzmCMS代码审计&badusb相关
2020-07-20 10:52:35 +08:00
UEditor SSRF DNS Rebinding
add UEditor SSRF DNS Rebinding & CVE-2020-10199、CVE-2020-10204漏洞一键检测工具，图形化界面&PC客户端（C-S架构）渗透测试
2020-04-16 11:19:25 +08:00
Window权限维持
add Window权限维持 12篇相关PDF
2019-11-19 21:35:30 +08:00
[0day]通达 OA v11.7 后台 SQL 注入到 RCE.pdf
add [0day]通达 OA v11.7 后台 SQL 注入到 RCE
2020-09-08 18:02:40 +08:00
[CVE-2020-14882_14883]WebLogioc console认证绕过+任意代码执行.pdf
add [CVE-2020-14882_14883]WebLogioc console认证绕过+任意代码执行
2020-11-02 21:34:45 +08:00
[后渗透]Mimikatz使用大全.pdf
add 利用图片隐写术来远程动态加载shellcode&[后渗透]Mimikatz使用大全&Linux下一键巡检工具
2020-08-18 18:30:55 +08:00
[总结]Linux权限维持.pdf
add [总结]Linux权限维持
2020-08-24 10:40:48 +08:00
【代码审计】ThinkPhp6任意文件写入.pdf
add 【代码审计】ThinkPhp6任意文件写入.pdf
2020-07-19 15:25:34 +08:00
【代码审计】WDJA1.5.2网站内容管理系统模板注入漏洞.pdf
add WDJACMS1.5.2模板注入漏洞.md
2020-01-03 11:10:59 +08:00
【代码审计】xyhcms3.5后台任意文件读取.pdf
add 【代码审计】xyhcms3.5后台任意文件读取.pdf
2020-09-17 22:14:59 +08:00
【免杀】DLL 代理转发与维权.pdf
add 【免杀】DLL 代理转发与维权
2020-11-12 23:54:21 +08:00
【实战技巧】sqlmap不为人知的骚操作_Summer's_blog.pdf
add 记一份SQLmap 使用手册小结（一）
2020-08-21 00:09:59 +08:00
【建议收藏】CS学习笔记合集 _ Teams Six.pdf
add 【建议收藏】CS学习笔记合集
2020-10-23 23:28:47 +08:00
10种方法绕过云锁以及tamper.pdf
add 10种方法绕过云锁以及tamper
2020-09-10 20:59:08 +08:00
74CMS_v5.0.1后台RCE分析.pdf
add 74CMS_v5.0.1后台RCE分析.pdf
2020-07-24 18:23:46 +08:00
360webscan.php_bypass.pdf
add think3.2.3_sql注入分析.pdf&360webscan.php_bypass.pdf
2020-04-15 11:12:35 +08:00
44139-mysql-udf-exploitation.pdf
add CVE-2019-15107 Webmin 1.920 远程命令执行漏洞 44139-mysql-udf-exploitation.pdf
2019-10-01 21:44:33 +08:00
Adminer≤4.6.2任意文件读取漏洞.pdf
add Adminer≤4.6.2任意文件读取漏洞
2020-10-13 13:27:21 +08:00
Adminer简单的利用.pdf
add Adminer简单利用
2020-11-16 22:09:47 +08:00
Android APP渗透测试方法大全.pdf
add App安全检测指南-V1.0.pdf&Android APP渗透测试方法大全.pdf
2020-06-24 11:12:28 +08:00
Android 渗透测试 frida——Brida 插件加解密实战演示.pdf
add Android%20渗透测试%20frida——Brida%20插件加解密实战演示"
2020-11-29 16:27:01 +08:00
Apache 的. htaccess 利用技巧.pdf
add Apache 的. htaccess 利用技巧
2020-09-20 12:36:44 +08:00
App安全检测指南-V1.0.pdf
add App安全检测指南-V1.0.pdf&Android APP渗透测试方法大全.pdf
2020-06-24 11:12:28 +08:00
bolt_cms_V3.7.0_xss和远程代码执行漏洞.pdf
add bolt_cms_V3.7.0_xss和远程代码执行漏洞.pdf
2020-08-15 18:54:49 +08:00
bypass云锁注入测试.md
add bypass云锁注入测试.md
2020-04-06 14:44:41 +08:00
C_shot–shellcode远程加载器.pdf
add C_Shot-shellcode远程加载器
2020-08-01 14:05:42 +08:00
C#免杀之自实现DNS服务器传输shellcode.pdf
add C#免杀之自实现DNS服务器传输shellcode.pdf
2021-01-08 22:14:11 +08:00
C++免杀项目推荐.pdf
add C++免杀项目推荐
2020-08-18 17:50:15 +08:00
Cobal_Strike_自定义OneLiner_Evi1cg's_blog.pdf
add 多份有关Cobalt Strike的使用教程
2020-03-21 11:46:17 +08:00
Cobal_Strike踩坑记录-DNS Beacon.pdf
add Cobal_Strike踩坑记录-DNS Beacon.pdf
2020-07-03 13:46:02 +08:00
Cobalt Strike 4.0 更新内容介绍.pdf
add Cobalt Strike 4.0 破解教程&更新内容介绍.pdf
2020-03-21 00:43:51 +08:00
Cobalt Strike 4.2 Manual.pdf
add Cobalt Strike 4.2 Manual.pdf
2020-12-20 20:51:21 +08:00
Cobalt_strike3.0使用手册.pdf
update readme.md
2020-03-22 20:53:03 +08:00
Cobalt_Strike_Spear_Phish_Evi1cg's blog CS邮件钓鱼制作.md
add 多份有关Cobalt Strike的使用教程
2020-03-21 11:46:17 +08:00
cobalt_strike_快速上手[ 一 ].pdf
update readme.md
2020-03-22 20:53:03 +08:00
CobaltStrike4.0用户手册_中文翻译_3.pdf
add CobaltStrike4.0用户手册_中文翻译_3&从discuz后台getshell到绕过卡巴斯基获取域管理员密码de真实渗透案例分析
2020-03-13 12:03:59 +08:00
Cobaltstrike 4破解之 我自己给我自己颁发license.pdf
add Cobalt Strike 4.0 破解教程&更新内容介绍.pdf
2020-03-21 00:43:51 +08:00
Content-Security-Policy(CSP)Bypass_Techniques.pdf
add windows权限提升的多种方式&Content-Security-Policy(CSP)Bypass_Techniques.pdf
2020-04-27 11:58:34 +08:00
CS_teamserver_win.md
add 多份有关Cobalt Strike的使用教程
2020-03-21 11:46:17 +08:00
CVE-2020-1472 NetLogon 特权提升漏洞.pdf
add CVE-2020-1472 NetLogon 特权提升漏洞环境+详细复现步骤
2020-10-28 23:53:11 +08:00
CVE-2020-1472 域内提权完整利用.pdf
add CVE-2020-1472 域内提权完整利用
2020-09-19 17:49:53 +08:00
CVE-2020-10189_Zoho_ManageEngine_Desktop_Central_10反序列化远程代码执行.pdf
add CVE-2020-10189_Zoho_ManageEngine_Desktop_Central_10反序列化远程代码执行.pdf
2020-03-26 17:03:05 +08:00
CVE-2020-10977-GitLab任意文件读取漏洞复现.pdf
add CVE-2020-10977-GitLab任意文件读取漏洞复现
2020-12-08 23:25:38 +08:00
CVE-2020-15148 Yii框架反序列化RCE利用链 exp.pdf
add CVE-2020-15148 Yii框架反序列化RCE利用链 exp
2020-09-19 17:57:42 +08:00
CVE-2020-15778-Openssh-SCP命令注入漏洞复现报告.pdf
add CVE-2020-15778 Openssh-SCP 命令注入漏洞复现报告
2020-08-11 16:34:37 +08:00
DEDECMS伪随机漏洞分析 (三) 碰撞点.pdf
add DEDECMS伪随机漏洞分析 (三) 碰撞点(爆破，伪造管理员cookie登陆后台getshell)
2020-07-06 18:02:02 +08:00
DEDECMS伪随机漏洞分析(三)碰撞点.pdf
fix type
2020-07-20 10:58:59 +08:00
Django_CVE-2020-9402_Geo_SQL注入分析.pdf
add Django_CVE-2020-9402_Geo_SQL注入分析.pdf
2020-03-26 16:59:33 +08:00
DolphinPHP 1.4.2（_1.4.5）后台 GetShell.pdf
add DolphinPHP 1.4.2（_1.4.5）后台 GetShell
2021-02-05 21:41:01 +08:00
Douphp 网站后台存储型XSS漏洞分析.pdf
add Douphp 网站后台存储型XSS漏洞分析
2020-11-16 19:39:58 +08:00
dump lass 工具.pdf
add dump lass 工具(绕过/干掉卡巴斯基)
2020-03-21 00:04:47 +08:00
duomicms代码审计.pdf
add duomicms代码审计
2020-09-08 18:09:55 +08:00
Ecshop 4.0 SQL（代码审计从Nday到0day ）.pdf
add Ecshop 4.0 SQL（代码审计从Nday到0day ）
2020-09-24 20:23:25 +08:00
emlog CMS的代码审计_越权到后台getshell - 先知社区.pdf
add emlog CMS的代码审计_越权到后台getshell - 先知社区
2019-12-06 23:36:47 +08:00
fastadmin(V1.0.0.20200506_beta) 前台 getshell(文件上传解析) 漏洞分析.pdf
add fastadmin(V1.0.0.20200506_beta) 前台 getshell(文件上传解析) 漏洞分析
2020-09-21 23:37:31 +08:00
Fastjson_=1.2.47反序列化远程代码执行漏洞复现.pdf
add fastjson <=1.2.47反序列化RCE复现pDF
2020-06-24 10:53:45 +08:00
FCKeditor文件上传漏洞及利用-File-Upload-Vulnerability-in-FCKEditor.pdf
add FCKeditor文件上传漏洞及利用-File-Upload-Vulnerability-in-FCKEditor
2019-10-16 20:27:19 +08:00
Gopher协议使用总结.pdf
add Gopher协议使用总结
2020-08-20 23:18:59 +08:00
Hook梦幻旅途之Frida.pdf
add Hook梦幻旅途之Frida
2020-09-07 16:19:41 +08:00
HW2020-0day总结.pdf
add HW2020-0day总结.pdf
2020-09-23 21:02:15 +08:00
HW礼盒：深信服edr RCE，天融信dlp unauth和通达OA v11.6版本RCE.pdf
add HW礼盒：深信服edr RCE，天融信dlp unauth和通达OA v11.6版本RCE
2020-08-20 14:14:55 +08:00
Java_RMI服务远程命令执行利用.pdf
add add Java RMI服务远程命令执行利用&小天之天的测试工具-attackRMI.jar
2020-08-05 19:08:50 +08:00
Jboss漏洞利用总结.pdf
add CVE-2020-8163 - Remote code execution of user-provided local names in Rails&Jboss漏洞利用总结
2020-08-04 12:13:26 +08:00
jizhicms(极致CMS)v1.7.1代码审计引发的思考.pdf
add jizhicms(极致CMS)v1.7.1代码审计-任意文件上传getshell+sql注入+反射XSS
2020-05-26 21:10:25 +08:00
JNDI注入学习.pdf
add Cobalt Strike4.1系列在线手册
2020-11-15 11:34:09 +08:00
Kerberos协议到票据伪造.pdf
add Kerberos 协议到票据伪造
2021-01-06 21:59:56 +08:00
Kerberos相关攻击技巧(较全) .pdf
add Kerberos相关攻击技巧(较全)
2020-12-27 20:56:47 +08:00
lcx端口转发(详解).pdf
add lcx端口转发(详解).pdf
2020-08-30 17:18:57 +08:00
Linux后门N种姿势_fuckadmin.pdf
Linux后门N种姿势_fuckadmin.pdf
2020-12-20 20:46:19 +08:00
Linux基线加固方案V1.0.pdf
add Linux基线加固方案V1.0.pdf
2020-12-20 20:50:20 +08:00
Linux常见的持久化后门汇总.pdf
add Linux常见的持久化后门汇总.pdf
2020-06-23 23:54:18 +08:00
Linux权限维持之进程注入 « 倾旋的博客.pdf
add Linux 权限维持之进程注入
2020-01-03 10:33:46 +08:00
mac上Parallels Desktop安装kali linux 2020.2a并安装好Parallels Tools+Google拼音输入法.docx
add mac上Parallels Desktop安装kali linux 2020.2a并安装好Parallels Tools+Google拼音输入法
2020-08-23 00:24:07 +08:00
Mysql注入总结.pdf
add ThinkAdmin未授权列目录_任意文件读取(CVE-2020-25540)漏洞复现
2020-12-03 22:03:41 +08:00
MySQL蜜罐获取攻击者微信ID.pdf
add MySQL 蜜罐获取攻击者微信 ID
2020-08-26 18:31:20 +08:00
Nette框架远程代码执行(CVE-2020-15227).md
Nette框架远程代码执行(CVE-2020-15227)分析
2020-10-16 11:20:09 +08:00
NewZhan CMS 全版本 SQL注入（0day） - T00LS _ 低调求发展 - 潜心习安全.pdf
add NewZhan CMS 全版本 SQL注入（0day）&盲注 or 联合？记一次遇见的奇葩注入点之SEMCMS3.9（0day）
2020-06-29 22:13:56 +08:00
NewZhan CMS 全版本 SQL注入（0day）.pdf
add NewZhan CMS 全版本 SQL注入（0day）&盲注 or 联合？记一次遇见的奇葩注入点之SEMCMS3.9（0day）
2020-06-29 22:13:56 +08:00
OneThink前台注入分析.pdf
add OneThink前台注入分析.pdf
2020-08-07 14:54:02 +08:00
PbootCMS任意代码执行(从v1.0.1到v2.0.9)的前世今生.pdf
add PbootCMS任意代码执行(从v1.0.1到v2.0.9)的前世今生.pdf
2020-08-07 00:20:41 +08:00
PbootCMS审计.pdf
add PbootCMS审计
2020-05-04 21:03:14 +08:00
phpmyadmin getshell的五种方式.pdf
add phpmyadmin getshell的五种方式.pdf
2020-10-12 12:09:13 +08:00
PHPOK 5.3 最新版前台无限制注入（二） - 先知社区.pdf
add PHPOK 5.3 最新版前台无限制注入（二）
2019-12-06 23:35:44 +08:00
PHPOK 5.3 最新版前台注入 - 先知社区.pdf
add PHPOK 5.3 最新版前台注入
2019-12-06 23:36:20 +08:00
PHPOK最新版漏洞组合拳GETSHELL.pdf
add 2~
2020-06-09 15:27:01 +08:00
php中函数禁用绕过的原理与利用.pdf
add php中函数禁用绕过的原理与利用
2020-12-25 21:56:22 +08:00
php无eval后门.pdf
add fix type error
2020-07-19 11:41:18 +08:00
PHP突破disable_functions常用姿势以及使用Fuzz挖掘含内部系统调用的函数.pdf
add ThinkPHP v6.0.0_6.0.1 任意文件操作漏洞分析&PHP突破disable_functions常用姿势以及使用Fuzz挖掘含内部系统调用的函数
2020-03-22 20:36:17 +08:00
pipePotato复现.pdf
add 【Windows提权 Windows 10&Server 2019】pipePotato复现
2020-05-06 22:50:35 +08:00
POSCMS v3.2.0漏洞复现(getshell+前台SQL注入).pdf
add POSCMS 新旧版的getshell+SQL注入分析
2020-08-23 14:51:31 +08:00
POSCMS_任意 SQL 语句执行（需要登录后台）.pdf
add POSCMS 新旧版的getshell+SQL注入分析
2020-08-23 14:51:31 +08:00
Privilege_Escalation_in_Windows_for_OSCP.pdf
add windows权限提升的多种方式&Content-Security-Policy(CSP)Bypass_Techniques.pdf
2020-04-27 11:58:34 +08:00
rConfig v3.9.2 RCE漏洞分析.pdf
add rConfig v3.9.2 RCE漏洞
2019-10-30 22:11:43 +08:00
redis未授权个人总结-Mature.pdf
add redis未授权个人总结-Mature
2020-05-04 22:34:39 +08:00
Remote_NTLM_relaying_through_CS.pdf
update readme.md
2020-03-22 20:53:03 +08:00
SeaCMS_v10.1代码审计实战.pdf
add seacms_v10
2020-07-13 09:51:49 +08:00
SeaCMS_v10.1代码审计实战(后台多处SQL注入).pdf
add 毒刺(pystinger)通过webshell实现内网SOCK4代理,端口映射.
2020-07-21 00:05:13 +08:00
Shiro_回显利用工具.pdf
add Shiro_回显利用工具
2020-08-01 14:41:12 +08:00
SQLite手工注入Getshell技巧.pdf
add SQLite手工注入Getshell技巧
2020-10-27 15:13:41 +08:00
sqlmap使用总结.pdf
add sqlmap使用总结.pdf
2020-08-20 23:54:00 +08:00
SQL注入Bypass安全狗4.0.pdf
add SQL注入Bypass安全狗4.0.pdf
2020-03-31 17:09:21 +08:00
SQL注入简单总结——过滤逗号注入.pdf
add SQL 注入简单总结——过滤逗号注入(附绕过tamper)
2020-11-15 19:34:16 +08:00
Struts2 s2-061 Poc分析.pdf
add S2-061(CVE-2020-17530)漏洞分析两篇
2020-12-26 20:04:38 +08:00
Struts2 S2-061漏洞分析(CVE-2020-17530).pdf
add Struts2 S2-061漏洞分析(CVE-2020-17530)
2020-12-08 23:07:41 +08:00
SweetPotato_webshell下执行命令版.pdf
SweetPotato_webshell下执行命令版.pdf
2020-04-18 11:12:16 +08:00
think3.2.3_sql注入分析.pdf
add think3.2.3_sql注入分析.pdf&360webscan.php_bypass.pdf
2020-04-15 11:12:35 +08:00
ThinkAdmin未授权列目录_任意文件读取(CVE-2020-25540)漏洞复现.pdf
add 利用加载器以及Python反序列化绕过AV-打造自动化免杀平台
2020-12-03 22:14:36 +08:00
thinkphp6 session 任意文件创建漏洞复现 含POC.pdf
add thinkphp6 session 任意文件创建漏洞复现 含POC.pdf
2020-01-28 21:01:13 +08:00
Thinkphp5 RCE总结 _ ChaBug安全.pdf
add TH5 RCE 详细总结
2019-12-07 23:50:43 +08:00
ThinkPHP 6.x反序列化POP链（一）.pdf
add ThinkPHP 6.x反序列化POP链（二）&ThinkPHP 6.x反序列化POP链（三）
2020-06-22 12:34:13 +08:00
ThinkPHP 6.x反序列化POP链（三）.pdf
add ThinkPHP 6.x反序列化POP链（二）&ThinkPHP 6.x反序列化POP链（三）
2020-06-22 12:34:13 +08:00
ThinkPHP 6.x反序列化POP链（二）.pdf
add ThinkPHP 6.x反序列化POP链（二）&ThinkPHP 6.x反序列化POP链（三）
2020-06-22 12:34:13 +08:00
ThinkPHP v3.2.X（SQL注入&文件读取）反序列化POP链.pdf
add ThinkPHP v3.2.X（SQL注入&文件读取）反序列化POP链
2021-01-10 22:52:55 +08:00
ThinkPHP v6.0.0_6.0.1 任意文件操作漏洞分析.pdf
add ThinkPHP v6.0.0_6.0.1 任意文件操作漏洞分析&PHP突破disable_functions常用姿势以及使用Fuzz挖掘含内部系统调用的函数
2020-03-22 20:36:17 +08:00
TP诸多限制条件下如何getshell.pdf
add TP诸多限制条件下如何getshell
2020-12-25 22:25:14 +08:00
Ueditor最新版XML文件上传导致存储型XSS.pdf
add Ueditor最新版XML文件上传导致存储型XSS
2020-10-13 14:00:45 +08:00
Unicode的规范化相关漏洞挖掘思路实操.pdf
add Unicode的规范化相关漏洞挖掘思路实操.pdf
2020-07-23 21:33:37 +08:00
VHAdmin虚拟主机提权实战案例.pdf
add VHAdmin虚拟主机提权实战案例
2020-10-19 17:38:45 +08:00
Vmware Vcenter 任意文件读取批量检测.md
Update Vmware Vcenter 任意文件读取批量检测.md
2020-10-14 21:41:38 +08:00
Weblogic Server（CVE-2021-2109 ）远程代码执行漏洞复现.pdf
add Weblogic Server（CVE-2021-2109 ）远程代码执行漏洞
2021-01-24 20:22:14 +08:00
Web攻防之业务安全实战指南.pdf
add Web攻防之业务安全实战指南
2020-12-20 20:49:35 +08:00
weiphp5.0 cms审计之exp表达式注入 - 先知社区.pdf
add weiphp5.0EXP表达式注入
2019-12-27 10:42:42 +08:00
WellCMS 2.0 Beta3 后台任意文件上传.pdf
add WellCMS 2.0 Beta3 后台任意文件上传
2020-03-10 14:14:01 +08:00
Windows_SMBv3_RCE_CVE-2020-0796漏洞复现.pdf
add SMBGhost_RCE_PoC-远程代码执行EXP&Windows_SMBv3_RCE_CVE-2020-0796漏洞复现
2020-06-06 09:59:09 +08:00
windows下隐藏webshell的方法.md
add windows下隐藏webshell的方法.md
2020-07-04 18:22:21 +08:00
Windows常见的持久化后门汇总.pdf
add Windows常见的持久化后门汇总.pdf
2020-06-23 23:48:46 +08:00
Windows操作系统基线核查.pdf
add Windows操作系统基线核查.pdf
2020-09-24 20:33:36 +08:00
WMIHACKER（仅135端口免杀横向移动）.pdf
add 免杀横向移动命令执行测试工具(无需445端口)
2020-07-04 18:29:22 +08:00
WordPress ThemeREX Addons 插件安全漏洞深度分析.pdf
WordPress ThemeREX Addons 插件安全漏洞深度分析.pdf
2020-03-18 22:03:03 +08:00
wordpress 评论插件 wpDiscuz 任意文件上传漏洞分析.pdf
add wordpress 评论插件 wpDiscuz 任意文件上传漏洞分析
2020-08-20 14:33:43 +08:00
X友NC6.5未授权文件上传漏洞分析.pdf
add 用友NC6.5未授权文件上传漏洞分析
2020-12-25 22:38:15 +08:00
Yii2框架Gii模块 RCE 分析.pdf
add Yii2框架Gii模块 RCE 分析
2020-09-24 20:31:38 +08:00
Yii 框架反序列化 RCE 利用链 2(官方无补丁).pdf
add 两篇有关 Yii 框架 RCE的分析以及EXP 和 一篇反序列化相关的文章
2020-09-22 20:37:34 +08:00
Yii框架反序列化RCE利用链分析.pdf
add 两篇有关 Yii 框架 RCE的分析以及EXP 和 一篇反序列化相关的文章
2020-09-22 20:37:34 +08:00
YzmCMS代码审计.pdf
add YzmCMS代码审计&badusb相关
2020-07-20 10:52:35 +08:00
ZIP已知明文攻击深入利用.pdf
add ZIP已知明文攻击深入利用
2020-12-26 19:55:37 +08:00
zzcms 2019版本代码审计 - 先知社区.pdf
add zzcms2019代码审计
2020-01-02 19:19:38 +08:00
zzzphp1.7.4&1.7.5到处都是sql注入.pdf
add zzzphp1.7.4-1.7.5多处SQL注入
2019-12-27 10:44:00 +08:00
一文学会Web_Service漏洞挖掘.pdf
add 一文学会Web_Service漏洞挖掘.pdf
2020-07-22 14:00:41 +08:00
中间件内存马注入&冰蝎连接(附更改部分代码).pdf
add 中间件内存马注入&冰蝎连接(附更改部分代码)
2020-12-25 22:29:36 +08:00
云业CMS(yunyecms)的多处SQL注入审计分析.pdf
add 云业CMS(yunyecms)的多处SQL注入审计分析
2020-03-10 14:05:31 +08:00
从PbootCMS(2.0.3&2.0.7前台RCE+2.0.8后台RCE)审计到某狗绕过.pdf
add 从PbootCMS(2.0.3&2.0.7前台RCE+2.0.8后台RCE)审计到某狗绕过
2020-06-29 22:38:09 +08:00
代码审计_PHPCMS_V9前台RCE挖掘分析.pdf
add 代码审计_PHPCMS_V9前台RCE挖掘分析.pdf
2020-08-17 22:03:10 +08:00
代码审计之DTCMS_V5.0后台漏洞两枚.pdf
add 79款 Netgear 路由器遭远程接管0day&代码审计之DTCMS_V5.0后台漏洞两枚&快速判断sql注入点是否支持load_file
2020-06-19 11:32:47 +08:00
使用ICMP传递shellcode.pdf
add 使用ICMP传递shellcode
2021-02-18 18:58:05 +08:00
使用sshLooterC抓取SSH密码.pdf
add 使用sshLooterC抓取SSH密码.pdf
2020-04-28 15:46:47 +08:00
借github上韩国师傅的一个源码实例再次理解.htaccess的功效.pdf
add 借github上韩国师傅的一个源码实例再次理解.htaccess的功效
2020-06-29 22:28:43 +08:00
免root脱腾讯御安全加固.pdf
add 免root脱腾讯御安全加固
2020-12-07 20:51:23 +08:00
入门KKCMS代码审计.pdf
add 空指针-Base_on_windows_Writeup--最新版DZ3.4实战渗透&入门KKCMS代码审计
2020-05-14 10:56:49 +08:00
全方面绕过安全狗2.pdf
add 全方面绕过安全狗2.pdf
2020-07-24 18:48:51 +08:00
关于Cobalt_Strike检测方法与去特征的思考.pdf
add 关于Cobalt_Strike检测方法与去特征的思考.pdf
2020-08-17 21:39:41 +08:00
关于抓包的碎碎念.pdf
add Android抓包—关于抓包的碎碎念-看雪论坛-Android板块ChenSem
2020-08-09 15:14:40 +08:00
内含POC丨漏洞复现之S2-061(CVE-2020-17530).pdf
add S2-061(CVE-2020-17530)漏洞分析两篇
2020-12-26 20:04:38 +08:00
冰蝎——从入门到魔改.pdf
add 冰蝎——从入门到魔改&技术分享 _ 内网渗透手动学习实践&权限维持之打造不一样的映像劫持后门
2020-08-02 21:31:32 +08:00
冰蝎——从入门到魔改(续).pdf
add 冰蝎——从入门到魔改&技术分享 _ 内网渗透手动学习实践&权限维持之打造不一样的映像劫持后门
2020-08-02 21:31:32 +08:00
利用PowerUpSQL攻击SQL Server实例.pdf
add PowerUpSQL及其相关教程示例
2020-08-26 13:50:17 +08:00
利用加载器以及Python反序列化绕过AV-打造自动化免杀平台.pdf
add 利用加载器以及Python反序列化绕过AV-打造自动化免杀平台
2020-12-03 22:14:36 +08:00
利用图片隐写术来远程动态加载shellcode.pdf
add 利用图片隐写术来远程动态加载shellcode&[后渗透]Mimikatz使用大全&Linux下一键巡检工具
2020-08-18 18:30:55 +08:00
劫持got表绕过disable_functions.pdf
add 劫持got表绕过disable_functions
2020-09-17 22:12:10 +08:00
唯快不破的分块传输绕WAF.pdf
add 唯快不破的分块传输绕WAF.pdf
2020-07-22 14:02:22 +08:00
域渗透之NTML-Hash总结.pdf
add 域渗透之NTML-Hash总结
2020-10-26 17:47:49 +08:00
多线程+二分法的巧用——通达OA SQL盲注.pdf
add 通达OA 2017 版本SQL注入脚本
2020-08-23 18:52:46 +08:00
安全修复建议加固方案1.0.pdf
add 安全修复建议加固方案1.0.pdf
2020-12-20 20:48:11 +08:00
安全狗SQL注入WAF绕过.pdf
add 安全狗SQL注入WAF绕过.pdf
2020-03-31 16:58:39 +08:00
完整的内网域渗透-暗月培训之项目六.pdf
add 完整的内网域渗透-暗月培训之项目六.pdf
2020-06-24 11:07:18 +08:00
宝塔面板webshell隐藏小技巧.pdf
add 宝塔面板webshell隐藏小技巧
2020-08-24 22:46:57 +08:00
实战-从社工客服拿到密码登录后台加SQL注入绕过安全狗写入webshell到提权进内网漫游.pdf
add 实战-从社工客服拿到密码登录后台加SQL注入绕过安全狗写入webshell到提权进内网漫游
2020-08-29 20:40:20 +08:00
实战绕过双重waf(玄武盾+程序自身过滤)结合编写sqlmap的tamper获取数据.pdf
add
2020-08-07 14:54:27 +08:00
对Linux提权的简单总结.pdf
add 对Linux提权的简单总结.pdf
2020-06-30 19:08:55 +08:00
常见的web容器后门笔记.pdf
add NTLM中继攻击的新方法&常见的web容器后门笔记
2020-05-05 12:51:38 +08:00
怎样挖掘出属于自己的 php 反序列化链.pdf
add 两篇有关 Yii 框架 RCE的分析以及EXP 和 一篇反序列化相关的文章
2020-09-22 20:37:34 +08:00
手把手带你利用SQLmap结合OOB技术实现音速盲注.pdf
add 利用 SQLmap 结合 OOB 技术实现音速盲注
2020-01-07 10:49:16 +08:00
技术分享 _ 内网渗透手动学习实践.pdf
add 冰蝎——从入门到魔改&技术分享 _ 内网渗透手动学习实践&权限维持之打造不一样的映像劫持后门
2020-08-02 21:31:32 +08:00
抓取HASH的10001种方法.pdf
add 抓取 HASH 的 10001 种方法
2021-01-08 21:33:21 +08:00
换一种姿势挖掘任意用户密码重置漏洞-利用Unicode域名加burp挖掘.pdf
add 换一种姿势挖掘任意用户密码重置漏洞-利用Unicode域名加burp挖掘.pdf
2020-07-24 19:32:05 +08:00
文件上传Bypass安全狗4.0.pdf
add 文件上传Bypass安全狗4.0.pdf
2020-03-31 17:03:56 +08:00
文件上传内容检测绕过.md
add 文件上传内容检测绕过
2020-06-20 14:50:20 +08:00
文件上传突破waf总结.pdf
add 2~
2020-06-02 12:48:21 +08:00
权限维持之打造不一样的映像劫持后门.pdf
add 冰蝎——从入门到魔改&技术分享 _ 内网渗透手动学习实践&权限维持之打造不一样的映像劫持后门
2020-08-02 21:31:32 +08:00
权限维持及后门持久化技巧总结.pdf
add dump lass 工具(绕过/干掉卡巴斯基)
2020-03-21 00:04:47 +08:00
极致CMS（以下简称_JIZHICMS）的一次审计-SQL注入+储存行XSS+逻辑漏洞.pdf
add 极致 CMS（以下简称: JIZHICMS）的一次审计 - SQL 注入 + 储存行 XSS + 逻辑漏洞
2020-06-12 15:03:09 +08:00
横向移动工具WMIHACKER.pdf
add 免杀横向移动命令执行测试工具(无需445端口)
2020-07-04 18:29:22 +08:00
深信服edr终端检测响应平台（_3.2.21）代码审计挖掘（RCE）.pdf
add 深信服edr终端检测响应平台（<3.2.21）代码审计挖掘（RCE）
2020-09-04 19:39:06 +08:00
深信服edr终端检测响应平台（_3.2.21）代码审计挖掘（权限绕过）.pdf
add 深信服edr终端检测响应平台（<3.2.21）代码审计挖掘（权限绕过）
2020-09-04 19:43:54 +08:00
渗透基础WMI学习笔记.pdf
add 渗透基础WMI学习笔记.pdf
2020-07-11 17:31:53 +08:00
渗透测试XiaoCms之自力更生代码审计-后台数据库备份SQL注入到getshell.pdf
add 渗透测试XiaoCms之自力更生代码审计-后台数据库备份SQL注入到getshell
2020-08-19 14:06:58 +08:00
渗透测试神器Cobalt Strike使用教程.pdf
add 多份有关Cobalt Strike的使用教程
2020-03-21 11:46:17 +08:00
特权提升技术总结之Windows文件服务内核篇 - 先知社区.pdf
add 特权提升技术总结之Windows文件服务内核篇
2020-02-27 13:38:24 +08:00
盲注 or 联合？记一次遇见的奇葩注入点之SEMCMS3.9（0day）.pdf
add NewZhan CMS 全版本 SQL注入（0day）&盲注 or 联合？记一次遇见的奇葩注入点之SEMCMS3.9（0day）
2020-06-29 22:13:56 +08:00
移动安全-APP渗透进阶之AppCan本地文件解密.pdf
add 移动安全-APP渗透进阶之AppCan本地文件解密
2020-10-19 17:58:17 +08:00
移动安全（九）_TengXun加固动态脱壳（上篇）.pdf
add Fastjson_=1.2.47反序列化远程代码执行漏洞复现&移动安全（十）_TengXun加固动态脱壳（上+下篇）.pdf
2020-06-24 10:43:39 +08:00
移动安全（十）_TengXun加固动态脱壳（下篇）.pdf
add Fastjson_=1.2.47反序列化远程代码执行漏洞复现&移动安全（十）_TengXun加固动态脱壳（上+下篇）.pdf
2020-06-24 10:43:39 +08:00
空指针-Base_on_windows_Writeup--最新版DZ3.4实战渗透.pdf
add 空指针-Base_on_windows_Writeup--最新版DZ3.4实战渗透.pdf
2020-05-13 11:49:02 +08:00
简单的源码免杀过av.pdf
add 简单的源码免杀过av
2020-09-07 17:30:37 +08:00
红蓝对抗之Windows内网渗透-腾讯SRC出品.pdf
add 红蓝对抗之Windows内网渗透-腾讯SRC出品.pdf
2020-06-30 19:03:12 +08:00
红队技巧：隐藏windows服务.pdf
add 红队技巧：隐藏windows服务
2020-10-17 17:49:59 +08:00
红队攻防实践：unicode进行webshell免杀的思考.pdf
add 红队攻防实践：unicode进行webshell免杀的思考.pdf
2020-07-24 18:30:39 +08:00
红队攻防实践：闲谈Webshell在实战中的应用.pdf
fix CVE-2020-1350-powershell检测&缓解脚本&add 红队攻防实践：闲谈Webshell在实战中的应用.pdf
2020-07-15 18:33:30 +08:00
组件攻击链ThinkCMF高危漏洞分析与利用.pdf
add 组件攻击链ThinkCMF高危漏洞分析与利用
2020-12-26 19:59:27 +08:00
绕cdn探测真实ip方法大全.pdf
add 绕cdn探测真实ip方法大全
2020-12-25 21:47:59 +08:00
绕过AMSI执行powershell脚本.md
fix type error
2020-07-02 23:21:42 +08:00
绕过CDN查找真实IP方法总结.pdf
add 绕过CDN查找真实IP方法总结
2020-11-15 19:23:22 +08:00
绕过WAF的另类webshell木马文件测试方法.pdf
add 绕过WAF的另类webshell木马文件测试方法.pdf
2020-11-21 12:42:56 +08:00
续集 _ 再发通达OA多枚0day.pdf
add 续集 | 再发通达 OA 多枚 0day
2020-08-24 10:11:00 +08:00
蓝天采集器 v2.3.1 后台getshell（需要管理员权限）.pdf
add 蓝天采集器 v2.3.1 后台getshell（需要管理员权限）
2020-08-27 15:47:56 +08:00
蓝队技巧：查找被隐藏的Windows服务项.pdf
add 蓝队技巧：查找被隐藏的Windows服务项
2020-10-26 14:57:02 +08:00
表达式注入.pdf
add 泛微e-mobile ognl注入&表达式注入.pdf
2020-03-16 11:16:15 +08:00
记一份SQLmap 使用手册小结（一）.pdf
add 记一份SQLmap 使用手册小结（一）
2020-08-21 00:09:59 +08:00
记一份SQLmap 使用手册小结（二）.pdf
add sqlmap系列教程
2020-08-21 00:26:28 +08:00
记一次APP测试的爬坑经历.pdf
add 记一次APP测试的爬坑经历.pdf
2020-06-24 10:57:45 +08:00
记一次frida实战——对某视频APP的脱壳、hook破解、模拟抓包、协议分析一条龙服务.pdf
add 记一次frida实战——对某视频APP的脱壳、hook破解、模拟抓包、协议分析一条龙服务.pdf
2020-06-24 10:52:01 +08:00
记一次从源代码泄漏到后台(微擎cms)获取webshell的过程.pdf
add 记一次从源代码泄漏到后台(微擎cms)获取webshell的过程
2020-08-08 00:05:59 +08:00
踩坑记录-Redis(Windows)的getshell.pdf
add 踩坑记录-Redis(Windows)的getshell.pdf
2020-07-03 13:32:11 +08:00
辰光PHP客服系统源码3.6 前台 getshell-0day.pdf
add 辰光PHP客服系统源码3.6 前台 getshell-0day
2021-01-27 22:44:47 +08:00
近源渗透-BadUsb.pdf
add 近源渗透-BadUsb.pdf
2020-08-20 14:25:15 +08:00
这是一篇“不一样”的真实渗透测试案例分析文章-从discuz的后台getshell到绕过卡巴斯基获取域控管理员密码- 奇安信A-TEAM技术博客.pdf
add CobaltStrike4.0用户手册_中文翻译_3&从discuz后台getshell到绕过卡巴斯基获取域管理员密码de真实渗透案例分析
2020-03-13 12:03:59 +08:00
远控免杀从入门到实践之白名单（113个）总结篇.pdf
add JSINFO-SCAN-递归式寻找域名和api&远控免杀从入门到实践之白名单（113个）总结篇
2020-04-22 11:20:14 +08:00
远程提取Windows中的系统凭证.pdf
add 远程提取Windows中的系统凭证.pdf
2020-07-02 22:58:56 +08:00
通读审计之天目MVC_T框架带Home版(temmokumvc)_v2.01.pdf
add CVE-2020-1362-Microsoft Windows WalletService权限提升漏洞&php无eval后门&通读审计之天目MVC_T框架带Home版(temmokumvc)_v2.01
2020-07-19 11:30:16 +08:00
通达OA v11.5 多枚0day漏洞复现.pdf
add 通达OA v11.5 多枚0day漏洞复现
2020-08-23 00:35:27 +08:00
通达OAv11.6版本漏洞复现分析.pdf
add 通达OAv11.6版本漏洞复现分析&通达OA_v11.6_RCE_EXP.py
2020-08-19 16:53:22 +08:00
通达OA任意文件上传_文件包含GetShell.pdf
add
2020-03-31 17:01:18 +08:00
通达OA文件包含&文件上传漏洞分析.pdf
add 通达OA文件包含&文件上传漏洞分析.pdf
2020-03-18 22:07:43 +08:00
通过正则类SQL注入防御的绕过技巧.pdf
add 通过正则类SQL注入防御的绕过技巧.pdf
2020-04-03 13:52:26 +08:00
配合隐写术远程动态加载 shellcode.pdf
add 配合隐写术远程动态加载 shellcode
2020-08-26 14:43:46 +08:00
针对宝塔的RASP及其disable_functions的绕过.pdf
add 针对宝塔的RASP及其disable_functions的绕过
2020-07-10 11:49:10 +08:00
钓鱼那些事（初入Office宏攻击）.pdf
add 钓鱼那些事（初入Office宏攻击）.pdf
2020-12-26 19:40:52 +08:00
隐藏wifi-ssid获取 · theKingOfNight's Blog.pdf
add 隐藏wifi-ssid获获取
2019-10-23 21:10:20 +08:00
骑士CMS 远程代码执行分析 - Panda.pdf
add 骑士CMS assign_resume_tpl远程代码执行分析
2020-11-20 20:58:43 +08:00
高版本AES-GCM模式加密的Shiro漏洞利用.pdf
add 高版本AES-GCM模式加密的Shiro漏洞利用
2020-11-02 21:04:27 +08:00
高级SQL注入：混淆和绕过.pdf
add 高级SQL注入：混淆和绕过.pdf&windows10相关漏洞EXP&POC
2020-03-19 11:35:01 +08:00