zpchcbd - 博客园_a56爆大奖在线娱乐

2020年3月11日

摘要：前言：Malleable C2编写profile的学习笔记参考文章：https://github.com/rsmudge/Malleable-C2-Profiles 参考文章：https://www.cobaltstrike.com/help-malleable-c2 #什么是Malleable 阅读全文

posted @ 2020-03-11 23:17 zpchcbd 阅读(1443) 评论(0) 推荐(0) 编辑

2020年3月10日

内网渗透（四）

该文被密码保护。阅读全文

posted @ 2020-03-10 03:46 zpchcbd 阅读(8) 评论(0) 推荐(0) 编辑

2020年3月7日

挂起状态下创建子进程绕过360创建用户

摘要：前言：挂起状态下创建子进程绕过360创建用户 #绕过方案 1．在挂起状态下创建子进程； 2．使用NtQueryInformationProcess检索PEB地址； 3．使用WriteProcessMemory覆盖存储在PEB中的命令行数据； 4．恢复进程； #代码实现 ``` #include #i 阅读全文

posted @ 2020-03-07 21:45 zpchcbd 阅读(152) 评论(0) 推荐(0) 编辑

Rundll32

摘要：今天看了两篇关于Rundll32的文章发现Rundll32还可以调用DLL自定义导出函数比如：你自己写了一个dll文件，里面有导出函数，那么在Rundll32上面就可以进行该dll函数的调用，比如下面： Rundll32调用 DLL自定义导出函数格式：例如：rundll32.exe "dllN 阅读全文

posted @ 2020-03-07 19:36 zpchcbd 阅读(848) 评论(0) 推荐(0) 编辑

2020年3月6日

通过Windows蓝屏文件来绕过卡巴斯基的内存保护

摘要：群里有大佬说到这个自己也是第一次见先发个文章，到时候自己补上，太棒了又学到许多感谢！！！原由：当一个域机器的Lsass内存中保存了域管的明文密码，但是环境有卡巴斯基的存在，特点对内存具有保护，不能用mimikatz或者类似的转储操作进行Dump，然后进行读取自己理解的杀毒应该是对或者阅读全文

posted @ 2020-03-06 22:12 zpchcbd 阅读(656) 评论(0) 推荐(0) 编辑

Detours Hook Rdp

摘要：前言：Detours Hook Rdp实现笔记关于Detours库 1、Detours是微软提供的一个开发库，使用它可以简单、高效、稳定地实现API HOOK的功能。 2、Detours是一个可以在x86、x64和IA64平台上测试�a56爆大奖在线娱乐釽in32函数的程序开发库。它可以通过为目标函数重写在内存中的阅读全文

posted @ 2020-03-06 11:24 zpchcbd 阅读(1641) 评论(0) 推荐(0) 编辑

2020年3月4日

MemoryModule（没写）

该文被密码保护。阅读全文

posted @ 2020-03-04 14:32 zpchcbd 阅读(1) 评论(0) 推荐(0) 编辑

2020年2月29日

Mysql �a56爆大奖在线娱乐舛寥】突Ф宋募�

摘要：前言：Mysql �a56爆大奖在线娱乐舛寥】突Ф宋募始� 参考文章：https://www.lorexxar.cn/2020/01/14/css-mysql-chain/ #load data infile load data infile "/etc/passwd" into table test FIELDS 阅读全文

posted @ 2020-02-29 19:58 zpchcbd 阅读(1323) 评论(2) 推荐(0) 编辑

Bypass_disable_func

摘要： 1、系统命令执行函数的黑名单绕过 system() shell_exec(） === ``反引号 exec() passthru() popen() proc_open() pcntl_exec() dl() // 加载自定义 php 扩展，5.3以后被废弃 include include int 阅读全文

posted @ 2020-02-29 00:57 zpchcbd 阅读(521) 评论(0) 推荐(0) 编辑

2020年2月27日

CSRF的安全问题

摘要：利用场景：后台存在添加管理员的功能，如下：进行抓包观察，发现成功抓包那么为了防止类似的CSRF攻击的话，肯定需要进行防御措施： 1、验证请求是否token合法 2、判断请求的来源是否合法 token验证：重新进行抓包，如下，发现添加成功如果删除token的话再次测试，添加失败判断请求的来源阅读全文

posted @ 2020-02-27 20:08 zpchcbd 阅读(364) 评论(0) 推荐(0) 编辑

记录部分个人学习和部分实战的笔记 a56爆大奖在线娱乐会慢慢补全部分空白的文章 :)