實戰回憶錄：從Webshell開始突破邊界
- 2022 年 6 月 27 日
- 筆記
正文 某授权单位的一次渗透，由于使用的php框架，某cms的上传，从实现webshell开始。 详情 添加监听，生成木马文件更改应用程序名称隐藏上线。 修改休眠时间为10秒 查看主机名 whoami 抓取明文密码 果然权限不够，提权 各种土豆尝试一波提权，根据补丁的话没搜到， winserver20 …
Continue Reading
深入淺出記憶體馬（一）
- 2021 年 7 月 12 日
- 筆記
深入浅出内存马（一） 0x01 简述 0x0101 Webshell技术历程 在Web安全领域，Webshell一直是一个非常重要且热门的话题。在目前传统安全领域，Webshell根据功能的不同分为三种类型，分别是：一句话木马，小马，大马。而根据现在防火墙技术的更新迭代，随后出现了加密的木马技术，比 …
Continue Reading
Tomcat Filter之動態注入
- 2020 年 7 月 4 日
- 筆記
前言 最近，看到好多不错的关于“无文件Webshell”的文章，对其中利用上下文动态的注入 Filter 的技术做了一下简单验证，写一下测试总结，不依赖任何框架，仅想学习一下tomcat的filter。 先放几篇大佬的文章： Tomcat中一种半通用回显方法 tomcat结合shiro无文件webs …
Continue Reading