靶场攻略 | 记一次实验靶场练习笔记

前两天朋友分享了一个实验靶场，感觉环境还不错，于是对测试过程进行了详细记录，靶场中涉及知识点总结如下：War包制作regeorg内网代理工具的使用UDF漏洞利用Struts2-012漏洞利用Msfve…

 星盟安全团队 2023-03-10 16:06:21

7,267 1 2

【红蓝对抗】记一次渗透过程中regeorg的利用

0x01 前言在最近的一次实战中，遇到了一个比较特殊的环境，故有了此篇文章分享给大家，如遇到相同的情况可以尝试使用这种方法。如大家有其他途径或者更好的方法也可以联系我们进行交流。0x02 web打点本…

 TideSec 2022-02-18 18:17:05

12,251 0 1

一步步成为你的全网管理员（上）

这是 酒仙桥六号部队 的第 113 篇文章。全文共计3609个字，预计阅读时长11分钟。打开入口首先对目标进行资产收集，发现目标对外只开放了一个WEB服务，经过查看，发现…

 酒仙桥六号部队 2020-11-24 16:30:19

32,332 1 24

内网渗透之代理转发

这是 酒仙桥六号部队 的第 36 篇文章。全文共计3447个字，预计阅读时长12分钟。1 前言谈到内网转发，在我们日常的渗透测试过程中经常会用到端口转发，可以利…

 酒仙桥六号部队 2020-09-09 16:00:58

11,840 1 6

如何进行内网穿透

当我们通过 webshell 或者其它一些方式获取到一台可以访问内网的服务器权限后，如果要做进一步的渗透，往往要访问内网中的其它主机，但其它主机在内网中，我们无法直接访问。由于控制的服务器处于内网中，…

 timeshatter 2020-06-30 16:53:19

11,564 1 9

内网漫游之SOCKS代理大结局

文章作者：shuteer## 0x01引言 ##在实际渗透过程中，我们成功入侵了目标服务器。接着我们想在本机上通过浏览器或者其他客户端软件访问目标机器内部网络中所开放的端口，比如内网的3389端口、内…

 Ms08067安全实验室 2020-05-20 14:38:08

23,636 0 3

内网渗透随想

0x00 前言 之前看到微博有人私信我说内网渗透的技巧，zone也有很多小伙伴问了一些内网渗透的问题，所以我就斗胆写了这篇文章，有不对的，还请各位斧正 整个内网渗透肯定不是一篇两篇文章能够讲述清楚的，…

 SecPulse 2015-03-19 0:54:57

27,441 0 2