HTB WayWitch详解

了解内存马的实现原理，使用场景，工具，检测与分析

内存马概述

crapi安全靶场环境

go学习—端口扫描

go学习—基础

关于代码执行的回调函数学习

小程序和app反编译代码

BUU weblogic合集

CVE-2018-12613，CVE-2016-5734，WooYun-2016-199433

BUU-phpmyadmin

BUU-Struts2,thinphp,flask ssti,php xxe 

新手重新回顾一些经典的java系列漏洞，shiro，weblogic，log4j的反序列化，fastjson不出网

java系列漏洞再回顾

mssql注入和xp_cmdshell提权

DC系列

01-bluecms

02-熊海cms

ssti基础+flask漏洞复现+tplmap

ysoserial初应用和weblogic漏洞原理分析

通过工具JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar进行CVE-2021-44228，CVE-2022-22963等漏洞复现学习使用

JNDI-Injection工具和几个漏洞原理的了解

 2023HW漏洞复现—安恒 明御运维审计与风险控制系统

HW漏洞复现-安恒明御运维审计与风险控制系统

WebLogic远程加载类RCE漏洞

HW第一天wps 0day复现

nmap的使用

fastjson 1.2.24rce

fastjson  1.2.47-rce

redis未授权getshell

vulhub搭建的log4j2.CVE-2021-44228漏洞复现

log4j2 JNDI注入漏洞

vulhub搭建的log4j.CVE-2017-5645漏洞复现

log4j 反序列化漏洞

vulhub搭建的shiro CVE-2020-1957漏洞复现

shiro认证绕过漏洞复现

vulhub CVE-2016-4437(反序列化)漏洞复现

shiro反序列化漏洞

win7虚拟机自建iis7.x环境漏洞复现

IIS7.x解析漏洞

IIS5.x 6.x解析漏洞

vulhub中搭建的CVE-2020-1938漏洞复现

tomcat 文件读取文件包含

线上环境vulfocus的CVE-2017-12615漏洞复现

tomcat 文件上传

tomcat8后台getshell

vulhub中搭建的weblogic弱密码和任意文件上传(CVE-2019-2618)。

weblogic weak_password和任意文件上传

vulhub中搭建的CVE-2018-2894漏洞复现

weblogic任意文件漏洞复现

vulhub中搭建的CVE-2018-2628漏洞复现

weblogic 反序列化命令执行漏洞

vulhub中搭建的CVE-2017-10271漏洞复现

weblogic XML Decoder反序列化漏洞

python和pip多版本共存(kali + windows)

浏览器f12不能添加cookie的解决方案

代理原理和工具学习

msf，msfvenom，meterpreter基础命令，参数解释，基本使用

msf，msfvenom，meterpreter基础

cobalt strike功能学习

burp插件使用

wpscan,nmap提权

vmware虚拟机使用主机clash

脚本学习01，socket简单的客户端服务端消息传递

py渗透脚本学习记录01

py渗透脚本学习02-子域名收集

python文件扫描，pikachu靶场，简单的密码暴力破解，小脚本，不复杂

py03-文件扫描，帐密暴力破解

一些爬虫脚本和re使用，最基础的东西没太多解释

py04-re+爬虫学习

初尝试argparse制作工具是本篇新知识，后面的子域名收集和ip反查域名是应用之前学过的知识。

py05 初尝试argparse制作工具，ip反查域名，子域名收集

py06  主机存活探测，bash，shell，不同格式ip的处理

通过脚本化实现一个对任意页面布尔盲注进行爆破的python脚本

py07 脚本化sql盲注爆破（任意get请求站点）

py08 poc初尝试

学习tcp，syn，ack，null，xmas等等一堆扫描

py 09 socket，scapy扫描

48,52,53确实不会写了，新手无奈

py 10 写structs系列的poc

内网提权知识学习

猕猴桃，psexec，impacket工具箱学习。

横向移动

令牌假冒

内网一机器 不出网如何横向移动拿shell

正向连接(解决不出网问题)

windows常用命令绕过，powershell扫盲，文件上传与下载的几种方式

windows命令与文件下载

权限维持

外到内三层靶机思路记录

域部分概念复习和总结

记录一下frp做内网穿透的简单配置

frp连通vps和kali虚拟机

linux,windows安全加固学习

mysql，apche安全加固学习

应急响应

webshell流量分析和xss，upload bypass

针对流量审计的学习

日志分析

内存马查杀

12.25-27做点ctf题，挺久不写这个了

CTF刷点题

溯源学习

网络安全

友情链接

23年学习记录

漏洞复现

代码审计

脚本编程

工具和环境配置

内网相关

靶机

安服

小程序app等

其他安全

菜单slug留空或填#即可，用于下面的子菜单

emmm

文章分类

文章标签

安服渗透

友链

靶机学习

password

icon

date

type

slug

status

title

summary

Table

taaag

类型为Notice的文章将被显示为公告，仅 hexo和next支持；仅限一个公告