中文黑客网 - 黑客技术教程学习基地 - CNHACK - 中文黑客网

中文黑客网 发布于 9-25

斯洛伐克互联网安全公司ESET发现黑客组织FamousSparrow自2019年以来，一直将目标对准世界各地的酒店，政府、国际组织、律师事务所和工程公司等知名目标。9月23日，据BleepingComputer网站披露，该组织利用暴露在互联网应用中的多种攻击载体来入侵其目标网络，包括微软SharePoint中的远程代码执行漏洞、OracleOpe...

阅读(4) 评论(0)

中文黑客网 发布于 9-25

近日，OWASP从贡献者提供的数据中选择了8个类别，从高水平的行业调查中选择了2个类别，完成了最新的OWASPTop102021榜单。OWASP表示，“我们这么做的根本原因是，分析贡献者提供的数据就是回顾过去。AppSec研究人员花时间寻找新的漏洞和测试它们的新方法。将这些测试集成到工具与流程中需要时间。当我们能够可靠地大规模测试某个...

阅读(4) 评论(0)

中文黑客网 发布于 9-4

Spring简介Spring是JavaEE编程领域的一个轻量级开源框架，该框架由一个叫RodJohnson的程序员在2002年最早提出并随后创建，是为了解决企业级编程开发中的复杂性，业务逻辑层和其他各层的松耦合问题，因此它将面向接口的编程思想贯穿整个系统应用，实现敏捷开发的应用型框架。框架的主要优势之一就是其分层架构，分层架构允许使用者选择使用哪...

阅读(51) 评论(0)

中文黑客网 发布于 8-29

根据最新报道，一个名为ShinyHunters的网络犯罪团伙目前正在暗网论坛上出售一个包含了7000万AT&T客户私人信息的数据库。然而，美国电信提供商AT&T却否认自己受到了数据泄露的影响。事件报道就在上周，ShinyHunters在热门暗网市场RaidForums上发布了一条“出售AT&T数据库+7000万...

阅读(44) 评论(0)

中文黑客网 发布于 8-29

0x00前言最近一直在学习php代码审计，入门过程比自己想象的慢很多，现在各个行业都在内卷，代码审计随着web开发技术的发展也会变得更加复杂。但不管现在技术多成熟，多复杂，基础知识一定要扎实。先记录下我目前学习php代码审计的过程：php基础语法巩固->php特性->各漏洞挖掘方法->早期CMS程序代码审计实战->MVC模...

阅读(35) 评论(0)

中文黑客网 发布于 8-29

│  ├──bj.png│  ├──src_images_but_dianz_n.png│  ├──src_images_but_dianz_s.png│  ├──src_images_but_guanb.png│  ├──src_images_b...

阅读(130) 评论(0)

中文黑客网 发布于 8-25

0x00SQL注入漏洞：简单介绍一下SQL语句：通俗来理解就是开发者盲目相信用户，没有严格检查用户输入，导致用户可以输入恶意参数进入程序逻辑，最终拼接恶意参数改变原本的SQL语句逻辑，造成SQL注入漏洞。0x01关于CMS本次审计的CMS是基于Web应用的B/S架构的团购网站建设解决方案的建站系统，它可以让用户高效、快速、低成本的构建个性化、专业...

阅读(47) 评论(0)

中文黑客网 发布于 8-17

渗透要谨慎，点到为止。一、无线网络基础无线安全是信息安全体系下一门很广泛的学科，包括但兵不仅限于近场(NFC)、蓝牙(Bluetooth)、射频(radiofrequency,RF)、无线局域网(Wifi)、手机蜂窝网络（cellular)、卫星定位(GPS)等。无线传输在传输、认证、加密等方面，在各种设备对无线网络技术依赖的加深下变得越来越重要...

阅读(200) 评论(0)

中文黑客网 发布于 8-17

简介ThinkPHP是国内著名的php开发框架，基于MVC模式，最早诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP。本文主要分析ThinkPHPv3的程序代码，通过对ThinkPHPv3的结构分析、底层代码分析、经典历史漏洞复现分析等，学习如何审计MVC模式的程序代码，复现ThinkPHPv3的系列漏洞，总结经验，以后遇...

阅读(37) 评论(0)

中文黑客网 发布于 8-17

前言在后渗透中内网隧道是必不可少的，在能够TCP出网的情况下搭建隧道是最容易的，使用frp即稳定又方便，搭建几级代理都不是问题。但是也有很多TCP不出网的情况，在这种场景下搭建隧道就要另寻门路了。为了方便学习内网隧道技术，我在公司的内网环境搭建了基于windows系统的苛刻的隧道环境，其实很简单，都是windows自带防火墙的一些规则策略。通过各...

阅读(55) 评论(0)

中文黑客网 发布于 8-4

反序列化无论在CTF比赛中，抑或是实战渗透中都起着重要作用，而这一直都是我的弱项之一，所以写一篇反序列化利用总结来深入学习一下<!--more-->简单介绍（反）序列化只是给我们传递对象提供了一种简单的方法。serialize()将一个对象转换成一个字符串unserialize()将字符串还原为一个对象在本质上，反序列化的数据是没有危...

阅读(67) 评论(0)

中文黑客网 发布于 8-4

使用openrowset这是网上流传比较广的一种，使用openrowset来执行，突破不能堆叠的限制，语法格式如下：OPENROWSET( { 'provider_name'     , { 'datasource' ; 'user_id...

阅读(52) 评论(0)

中文黑客网 发布于 8-4

0x00前言在渗透测试中，尤其是内网渗透，通常需要在内网开启一个支持匿名访问的文件共享，配合漏洞利用。所以我们需要一种通用的方法，不仅需要使用便捷，还需要能够在命令行下运行。0x01简介本文将要介绍以下内容：◼利用场景◼通过界面开启可匿名访问的文件共享服务器◼通过命令行开启可匿名访问的文件共享服务器◼开源代码0x02利用场景开启支持匿名访问的文件...

阅读(78) 评论(0)

中文黑客网 发布于 8-4

7月21日，研究人员发现一个名为“Манифест.docx”(“Manifest.docx”)的可疑文档，该文档可以下载和执行2个模块：一个是启用了宏的，一个是含有IE漏洞利用的HTML对象。这两个模块都依赖模板注入来释放全特征的远程访问木马，攻击者可能想要融合社会工程技术和已知的漏洞利用来最大化...

阅读(65) 评论(0)

中文黑客网 发布于 8-4

本次渗透实战的主要流程为：1、信息收集，发现WebSocket接口；2、使用burp对WebSocket接口进行测试，发现存在sql注入漏洞；3、编写中转注入脚本，通过sqlmap跑出数据库内容，并读取重要的配置文件；4、通过unbound搭建DNS服务器，结合已有的配置文件，使用dnschef进行DNS欺骗；5、DNS流量劫持后获取了用户密码。...

阅读(57) 评论(0)

中文黑客网 发布于 8-3

0x00前言织梦(DedeCms)也是一个国产内容管理系统，曾经爆出过众多漏洞，甚至还有人开发了dedecms漏洞一键扫描器DedeCms和PHPCMS活跃的年代差不多，大概是2015年前，目前也都少部分人在使用DedeCMS目前最新版是dedecmsv5.7sp2，最后更新时间大概为2018年这里就不记录安装过程了，通过安装过程获知默认后台密码...

阅读(46) 评论(0)

中文黑客网 发布于 7-11

前言本次靶场要求：提示：http://www.cocat.cc/web.zip四个root.txt分别在四台机子用户目录下拿到三个及格拿下四个满分代码审计Getshell首先是一个站：cocat.cc通过提示把它的备份文件下载到了本地进行审计：http://www.cocat.cc/web.zipBypass突破执行命令通过审计拿到了一个webs...

阅读(121) 评论(0)