天道酬勤

标签:渗透思路

实战篇-任意文件写入getshell-HackerGu‘s Blog
实战

实战篇-任意文件写入getshell

Gu阅读(1451)评论(0)赞(5)

最近无聊(其实是有好多事,但是都懒得去做,老懒狗了),就瞎翻网站,最后找到了一个如下图的网站 先信息搜集一波。真实ip、子域、旁站、git……等等然后决定从一个旁站因为是开源的一个小众cms 看样子了应该就是一个刚搭建不久的一个类似卡盟的发...

Curl在渗透测试中的应用(LOLBAS)-HackerGu‘s Blog
Red Team

Curl在渗透测试中的应用(LOLBAS)

Gu阅读(2226)评论(2)赞(2)

Curl介绍 curl是一个利用URL语法在命令行下工作的文件传输工具,1997年首次发行。它支持文件上传和下载,所以是综合传输工具。 curl可以用于处理远程服务器上的文件。 例如,我们可以在目标机器上利用curl下载远程服务器的木马文件...

专注黑客技术的研究

联系我们联系我们
鲁ICP备19058613号