$_Fuck

在了解内网渗透前，是很有必要去学习这些的。 Window密码存储地址 1%SystemRoot%\system32\config\sam Window密码存储过程 用户输入密码 程序将密码进行NTLM算法加密为HASH值存储在SAM文件，并保存在本地SAM数据库 可以看看NTLM HASH值是怎么样的 1fuck NTLM加密后 8592e1331718673b0ee32df3c0... 続きを読む…

内网穿透学习内网穿透涉及到2个概念 1、正向代理2、反向代理3、端口转发4、端口映射 正向代理 正向代理即是客户端代理，代理客户端，服务端不知道实际发起请求的客户端。 vpn就是很好的一个例子，因为我们国内的ip是无法访问google的，那么我们都需要设置一个代理服务器，也就是vpn，我们才可以访问到google，那么这个过程就是正向代理，过程解析如下。 反向代理 反向代理即是服务器端代... 続きを読む…

thinkphp 6.0.2发布的时候修复了sessionid检查的隐患，经大佬的测试发现如写法不当会造成getshell漏洞 thinkphp会以session id作为文件名来创建对应的session文件保存在/runtime/session/目录 原理思路看的明白，代码看不懂，直接写复现啦。 漏洞复现 漏洞造成的原理： thinkphp会将session id作为文件，而正好th... 続きを読む…

基础概念 工作组 每台计算机都是对等的，a机器不能登录b机器。 域环境 控制内网所有处于内外域环境的机器（方便大企业管理，不需要挨个计算机操作，只能域管理员登录） 域机器 可登录内外邮件服务器、OA服务器等 域用户 员工 域管 如IT部门的运维人员，维护安全和下发任务（每台机器该干什么） 域控 控制很多台服务器的机器 内网攻击步骤1. 判断拿下的服务器是工作组（内网环境下用户a不能登... 続きを読む…

本来只是上网搜索一下不懂的英文，然后就引发此文了 突发异想首先正常打开是 中文 翻译为 英文，如图 然后就在想，中文转英文会出翻译结果（这里我指的是输出的可控字符和返回的不一样，我想打xss这显然不符合，所以我应该找其他语言翻译解决这个问题），然后我试了一下日语 翻译为 英文 设想实现了，直接试试打poc 哦吼 绕过1https://translate.sogo... 続きを読む…

曾经在作文写的2020年，如今已经到了，我不得不感慨时间流逝的太快，很多事还没缓过来，人就已经长大了。 依然记得上年年初列的目标，如今它已经过了，而我未达到一半条数，不愧是我，不一样的烟火。 过去的已过去，愿大家去年所有的遗憾都会变成今年惊喜的垫铺。 2020年目标： 内网渗透 挖进腾讯SRC年度前十 博客最低一周一更 存款六位数以上（今年支出了30w+，收入25w不到） 続きを読む…