###0x01 AWD模式 Attack With Defence，简而言之就是你既是一个hacker，又是一个manager。比赛形式：一般就是一个ssh对应一个web服务，然后flag五分钟一轮，各队一般都有自己的初始分数，flag被拿会被拿走flag的队伍均分，主办方会对每个队伍的服务进行ch ...
分类：
其他好文 时间：
2018-09-03 02:16:34
阅读次数：
704
BurpSuite 1.7.32 原版+注册机 下载 链接：https://pan.baidu.com/s/1LFpXn2ulTLlcYZHG5jEjyw 密码：mie3 注意无后门版文件完整性： burp-loader-keygen.jar MD5: A4A02E374695234412E2C66 ...
分类：
Web程序 时间：
2018-08-29 14:50:47
阅读次数：
342
之前说过为了防止SSH的后面漏洞 , 升级到高版本的OpenSSH , 那也不能保证万无一失 经典后门 直接对sshd建立软连接 , 之后用任意密码登录即可 看下面操作 创建完软连接后 创建新的会话 端口自定义 用户root 密码任意输入 登录成功 换个普通用户 登录成功 ...
分类：
其他好文 时间：
2018-08-26 01:23:16
阅读次数：
310
最近用低版本的OpenSSH(5.9p1版本) 的漏洞给系统留了个后门 , 可以劫持root密码或者给root开启后门密码 , 如果公司还在用CentOS6的系统 , 那肯定存在漏洞隐患 建议升级OpenSSH , 升级OpenSSH的操作并不复杂 ，但如果是线上环境 ，那么就需要谨慎操作 特别需要 ...
分类：
其他好文 时间：
2018-08-25 11:40:04
阅读次数：
439
简介 前面我们介绍到我们可以用进程注入的方法，借用其他应用的端口收发信息，从而达到穿墙的效果，那么今天介绍一种新的方法，叫做 端口复用 技术，他能够与其他应用绑定同一个端口，但同时进行端口复用的程序会接管之前程序的信息接受权，所以我们在复用端口后，要对非后门信息通过 127.0.0.1 本机回环地址 ...
分类：
其他好文 时间：
2018-08-24 21:50:49
阅读次数：
142
简介 大多数后门或病毒要想初步实现 隐藏进程 ，即不被像任务管理器这样典型的RING3级进程管理器找到过于明显的不明进程，其中比较著名的方法就是通过远程线程注入的方法注入将恶意进程的 DLL文件 注入系统认可的正常进 ...
分类：
编程语言 时间：
2018-08-24 21:50:30
阅读次数：
251
简介 Windows NT系统后门要实现自启动，有许多种方法，例如 "注册表自启动" ， "映像劫持技术" ， "SVCHost自启动" 以及本章节介绍的 "服务自启动" 等方法，其中服务自启动相对于上述其他三种需要修改注册表的启动方式而言更不容易被发现。 C++代码样例 ...
分类：
编程语言 时间：
2018-08-24 21:48:01
阅读次数：
172
简介 在Windows系统中有一个系统服务控制器，叫做SVCHost.exe，它可以用来管理系统的多组服务。它与普通的服务控制不同的是它采用dll导出的ServiceMain主函数实现服务运行，详细原理可参照Blog： "SVCHOST启动服务实战" 。我们在使用此方法时，要有两个步骤： 1. 编写 ...
分类：
其他好文 时间：
2018-08-24 21:47:28
阅读次数：
191
简介 在之前的章节中，笔者曾介绍过有关于 "远程线程注入" 的知识，将后门.dll文件注入explorer.exe中实现绕过防火墙反弹后门。但一个.exe文件总要在注入时捎上一个.dll文件着实是怪麻烦的 ...
分类：
编程语言 时间：
2018-08-24 21:46:29
阅读次数：
202
