大家好，今天的CTF挑战靶机是Raven，这是一个boot2root的靶机环境，有两种方法可以提权到root，本文我们将会对这两种方法进行演示。 目录（方法一） · 端口扫描和IP发现 · 访问80端口，发现cms是Wo…
FortiClient本地提权0day漏洞分析
一、前言 我们在FortiClient中找到了3个漏洞，低权限用户可以组合利用这3个漏洞提升至NT AUTHORITY/SYSTEM权限。我们尝试与Fortinet沟通，共同解决这些问题，但对方在长达8个多月时间内没有回…
Windows10 v1703基于桌面堆泄露的内核提权技术
0x001 前言 在开始讨论Windows10 v1703内核提权技术之前，先来了解一下微软为阻止Win10权限提升所作的努力： 1.在Win10 v1511、v1607、1703几个版本提权过程，都需要用到Bitmap…
论C#作为攻击语言的操作挑战（下）
操作挑战 – 便利性 自一个多月前发布SharpSploit以来，有两个开源项目已经尝试解决便利性这个操作挑战。SharpSploitConsole和SharpAttack都试图以类似但不同的方式解决这个问题。它们都可以…
利用XSStrike Fuzzing XSS漏洞
前言 关于XSStrike这款工具虽有前人写过相关资料，但是已经历经一年之久了，这款工具已经发生重大的改变（如从仅支持python2.7 改变为python 3.6），因此还是有必要再次写一下的。 简介 XSStrike…
利用Web应用中隐藏的文件夹和文件获取敏感信息
原文：https://medium.com/@_bl4de/hidden-directories-and-files-as-a-source-of-sensitive-information-about-web-appl…
改造中国蚁剑AntSword之轻松过狗
原创文章,转载希望带个版权,谢谢 1,过狗PHP一句话 现在的防护软件，对GET和POST检查很严格用php混淆，编写function，定义class来绕过这些防护软件，熟悉php的人对绕过这些软件还是比较容易的。我们这…
GAN 学习系列（三）：采用深度学习和 TensorFlow 实现图片修复（下）
这是本文的最后一部分内容了，前两部分内容的文章： 以及原文的地址： http://bamos.github.io/2016/08/09/deep-completion/ 最后一部分的目录如下： 第三步：为图像修复寻找最佳…
如何在Azure VMs中大规模运行PowerShell？
前言 假设当前你正在进行某项渗透测试任务，其中Azure基础架构也包含在你的测试范围内，并且你恰好可以访问Azure订阅上一个具有“贡献者（Contributor）”权限的域帐户。虽说在实际场景中，贡献者权限并没有这么容…
RDP蜜罐：中间人技术的实践
作为在GoSecure为期四个月的实习的一部分工作，我们创建一个远程桌面协议（RDP）的蜜罐。为了实现这一点，我们使用了一个Linux服务器，上面带有一个RDP中间人（MITM）程序，它可将流量重定向到真正的Window…
Hyper.js，命令行工具新势力
———-更新——————— 写这篇文章，不是评论区说的“噱头成分的东西”，这是我最近一年一直跟踪尝试…
漫谈 Pipeline
前言 阅读和理解本文需要以下技术储备：深入理解现代计算机CPU计算架构，精通至少一门常用编程语言，至少5年web项目经验。好吧，这是我编的，如果这三条你都满足，对不起打扰了，关闭按钮应该在左上角。 为什么会突然想到跟你们…
基于 IPFS 的去中心化短链接服务
短链接服务国内外有很多，如免费的服务域名 t.cn，t.co, url.cn。但由于服务由公司提供，一旦公司关停服务，原来生成的短链接就面临没法访问的风险。如 google 就把之前的 goo.gl 域名停用了，当然之前…