搭建拓扑图 配置命令 ==================================================================================== SW1： vlan batch 2 3 #同时新建两个VLAN：VLAN2和VLAN3 int g0/0/1 port link-t...

Preface 内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令的攻击，当然也有一些基于漏洞的攻击。 内网相关概念这里不再进行介绍，...

成因 弱口令没有严格和准确的定义，通常认为容易被别人（它们可能对你很了解）猜测或被破解工具破解的口令均为弱口令。弱口令指的是仅包含简单数字和字母的口令，例如”123”、”abc”等，因为...

Web应用程序在处理用户上传的文件操作时，如果用户上传文件的路径、文件名、扩展名成为用户可控数据，就会导致直接上传脚本木马到web服务器上，直接控制web服务器。 上传——>访问——>解...

什么是Wpscan 该扫描器可以实现获取Wordpress站点用户名，获取安装的所有插件、主题，以及存在漏洞的插件、主题，并提供漏洞信息。同时还可以实现对未加防护的Wordpress站点暴力破解用户名密码...

中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。 通俗的讲：中国蚁剑是一款比菜刀还牛的shell控制端软件。 中国蚁剑推崇模块...

DLL劫持技术概述 Windows加载DLL的规则：首先尝试从当前程序所在的目录加载DLL，如果没找到则在Windows系统目录中查找，如果还是没有则会去环境变量中列出的各个目录下查找。 动态链接库（DLL）...