暗月内网渗透靶场WP
暗月内网渗透靶场好久一段时间没在论坛发帖了，最近几天自己无聊打了几个域环境靶场，记录一下，顺便到论坛，技术含量不高，本文也是提供一个思路 还有许多漏洞没有复现到如果有错误请各位大佬见谅。靶场环境说明web服务器两个IP:192.168.0.114(桥接)，10.10.1.131(VM18) 开启了防火墙，装有安全狗，开启了windows自带杀软OA系统IP:10.10.1.130(VM18)
使用rips快速挖掘漏洞全过程
YIXUNCMS代码审计#学习了一波某师傅的代码审计，以后开始写一些PHP代码审计的文章一些常见的危险函数如：eval、assert 、file_put_contents、move_uploaded_file、unlink等等许多的函数YIXUNCMS2.0采用mvc框架，快速通读了cms大致的目录如下，开始危险函数的查找这是在rips代码审计工具中扫描到的结果，能够自动化地挖掘 PHP
渗透同班妹子电脑开摄像头
渗透同班妹子电脑开摄像头#起因今天早上同学来找我帮忙说电脑软件安装不了，叫我帮忙看看。#过程然后就动了坏脑子，想着给他捆绑一个msf马顺便做免杀，然后开启她的摄像头。(这个想法其实是不对滴)先从网上下载个.net3.5，然后制作msf马，这里我用Phantom-Evasion来免杀，效果不错，过火绒和360选择1 windows 模块这里可以选择很多方法，我就选第二个TCP反弹
zto某通过弱口令getshell
前段时间火线有zto活动，就去参加了一下，挖到了个getshell的，分享一下，没什么技术含量。页面打开是这样的，看起来感觉有问题，目录扫描一波。扫到了一个log，打开来看挺多信息的，看到了个zabbix，访问一下发现可以guest访问，点击进去了，但是没什么用，尝试一下弱口令，Admin/zabbix(这里的a是大写的)这样功能就多了，然后就常规操作反弹shell创建了
记一次从注入拿到系统权限+内网渗透
sql注入拿到系统权限各位看帖都不点赞，伤心(╥╯^╰╥)2020/4/92020/4/110x00前言这某天学弟hu5k7来找我叫我帮他getshell0x01 Getshell先登上后台看看先yunsee查看一下 iis8.5不存在解析漏洞翻了一下后台 找到了个可以上传html的，没什么用(其实可以挂黑页，小学生行为，嘿嘿)，后台放弃扫描了一下目录发现了网站备份源码发
一次运气好获取服务器权限
运气爆棚直接获得服务器权限0x00 前言这两天想着挖一挖SRC，然后翻了点站，发现了个文件上传0x01 Getshell尝试上传asp小马哟！这运气，毫无过滤直接起飞~~~ 拿着我的小蚁剑连上我的马儿无狗狗拦截，舒服啦！看看权限直接管理员权限，连提权都不用了，看下IP开3389吧是内网，3389倒是开了，现在要么就转发端口，要么就上CS/MSF 来操作，我还是上CS吧0
发卡网代码审计
发卡网代码审计这是前端时间写的，今天发一下记录一下吧，怕以后找不到了0x00 前言前端时间看moonsec的直播代码审计，今天下载来复现一波。下载地址：https://www.lanzous.com/i53acdi0x01 代码审计丢进seay审计一下吧挺多的，一个个看吧，先看SQL注入吧来看一下源码这里的outtradeon、gid、money、rel、type、number
4.5、验证识别与绕过
直接上代码from PIL import Imageimport pytesseractimg=Image.open("/root/1.jpg")img.show()img1=img.convert("L")img1.show()threshold=154table=[]for i in range(256): if i <
4.4、点击劫持和跳转
<html><meta http-equiv="Content-Type" content="text/html;charset=UTF-8"><head><title>点击劫持 POC</title><style>iframe {width: 1440px;height: 900px;
4.3、CSRF跨站伪造请求
这里一开始要先代码审计从这段代码里，可以得知会在/data目录下生成一个inc文件，并且这个inc文件的内容是我们可以控制的，因此只需要再找一个include了这个inc文件的地方，便可以完成攻击。 正好在这个php 中发现 include 包含漏洞 所以构造这两个链接 ht