metasploit shellcode名单rundll
rundll32.exe 是 Windows 操作系统中的一个可执行文件，它用于加载和执行动态链接库（DLL）文件中的函数
rundll32.exe 是 Windows 操作系统中的一个可执行文件，它用于加载和执行动态链接库（DLL）文件中的函数。DLL 文件是一种包含可重用代码和数据的文件，多个应用程序可以共享这些文件以提高效率和代码的复用性。 rundll32.exe 的主要功能如下： 加载 DLL 文件：rundl ......
ssh添加白名单限制登录
集团分公司内网环境下的zabbix主机需要远程管理，那么就需要将ssh 22端口从公司出口路由器中映射出来，如果不加以登录限制，那么被黑的几率就很高了，现将具体方法记录如下： 编辑/etc/hosts.allow文件，将允许远程登录的主机ip添加到该文件中： sshd:50.30.150.158:a ......
杭州亲子鉴定中心在哪(2023鉴定中心名单)
杭州亲子鉴定中心机构地址在哪里？杭州中量亲鉴生物可以做亲子鉴定咨询，地址：浙江省杭州市余杭区五常街道五常大道华立社区。随着经济社会的发展，大家对亲子鉴定的需求也越来越大。但是地区不同，机构不同，收费标准各有所不同。在杭州很多人都不知道亲子鉴定是去哪里做？所以，为了方便快速找到杭州亲子鉴定中心地址，下 ......
Metasploit Framework
简介 目前最流行、最强大、最具扩展性的渗透测试平台软件基于Metasploit进行渗透测试和漏洞分析的流程和方法 2003年由HDMore发布第一版，2007年用 ruby 语言重写 框架集成了渗透测试标准(PETS)思想 一定程度上统一了渗透测试和漏洞研究的工作环境 新的攻击代码可以比较容易的加入 ......
Metasploit
Metasploit Ubuntu下允许root用户ssh远程登录 └─# sudo service postgresql start && msfdb init && msfconsole 工作区 msf6 > workspace -h Usage: workspace List workspac ......
Go语言实现接口IP限流，黑名单&白名单的实例，都可用！
Go语言实现接口IP限流，黑名单&白名单的实例，都可用！ 原创 学习与分享 Go语言圈 2023-07-18 08:30 发表于广东 收录于合集#学Go语言哪些事儿221个 MySQL大牛 带你全面剖析与系统梳理数据库(mysql等)知识分享，总结数据库技巧和方法，提升你的技术技能。 45篇原创内容 ......
SQL黑名单
一般来说简单的我们可以直接用bp抓一下包fuzz一下，看看哪些被ban了。 当然有一种把常规手段寄完了的，把select给ban了。 输了个select： 以 [GYCTF2020]Blacklist 为例： 首先1' order by n#查字段数吧，如果order by/Order by能用的话 ......
唐朝五十余个节度使名单
唐朝贞观年间，将天下划分为十道，分别是：关内、河南、河东、河北、山西、陇右、淮南、江南、剑南、岭南道。中后期，唐朝藩镇共50个上下，按道划分产生的节度使是这样的： 一、关内道：先后产生9个节度使，分别是： 1、静难军节度使，驻邠州；代表人物：王行瑜 2、泾原节度使，驻泾州； 3、保大军节度使，驻坊州 ......
Padavan配置白名单模式及上网时间控制
登录Padavan管理后台，高级设置 >防火墙 >mac访问控制 >mac访问控制模式 【允许模式 仅列表中的设备可获取网络；拒绝模式 列表中的设备拒绝访问网络】，禁止访问路由器主机这项一定打开，不然试了下没效果，开了就是未在列表中的设备不能访问路由器，初次连接的设备也无法获取ip地址，需要将新设备 ......
2023-09-10：用go语言编写。作为项目经理，你规划了一份需求的技能清单 req_skills， 并打算从备选人员名单 people 中选出些人组成一个「必要团队」 （ 编号为 i 的备选人员
2023-09-10：用go语言编写。作为项目经理，你规划了一份需求的技能清单 req_skills， 并打算从备选人员名单 people 中选出些人组成一个「必要团队」 （ 编号为 i 的备选人员 people[i] 含有一份该备选人员掌握的技能列表）。 所谓「必要团队」，就是在这个团队中， 对于 ......
1.14 手工插入ShellCode反弹
PE格式是 Windows下最常用的可执行文件格式,理解PE文件格式不仅可以了解操作系统的加载流程,还可以更好的理解操作系统对进程和内存相关的管理知识,而有些技术必须建立在了解PE文件格式的基础上,如文件加密与解密,病毒分析,外挂技术等，本次的目标是手工修改或增加节区，并给特定可执行程序插入一段`S... ......
1.12 进程注入ShellCode套接字
在笔者前几篇文章中我们一直在探讨如何利用`Metasploit`这个渗透工具生成`ShellCode`以及如何将ShellCode注入到特定进程内，本章我们将自己实现一个正向`ShellCode`Shell，当进程被注入后，则我们可以通过利用NC等工具连接到被注入进程内，并以对方的权限及身份执行命令... ......
1.10 内存ShellCode注入与格式化
ShellCode 的格式化与注入功能在实战应用中也尤为重要，格式化`Shellcode`是指将其转换为可执行的二进制格式，使其能够在内存中运行。注入`Shellcode`是指将格式化的`Shellcode`注入到另一个进程的内存中，以便在该进程中执行，此类功能也可算作`ShellCode`技术的延... ......
1.9 动态解密ShellCode反弹
动态解密执行技术可以对抗杀软的磁盘特征查杀。其原理是将程序代码段中的代码进行加密，然后将加密后的代码回写到原始位置。当程序运行时，将动态解密加密代码，并将解密后的代码回写到原始位置，从而实现内存加载。这种技术可以有效地规避杀软的特征码查杀，因为加密后的代码通常不会被标记为恶意代码。 ......
1.7 完善自定位ShellCode
在之前的文章中，我们实现了一个正向的匿名管道`ShellCode`后门，为了保证文章的简洁易懂并没有增加针对调用函数的动态定位功能，此类方法在更换系统后则由于地址变化导致我们的后门无法正常使用，接下来将实现通过PEB获取`GetProcAddrees`函数地址，并根据该函数实现所需其他函数的地址自定... ......
1.8 运用C编写ShellCode代码
在笔者前几篇文章中，我们使用汇编语言并通过自定位的方法实现了一个简单的`MessageBox`弹窗功能，但由于汇编语言过于繁琐在编写效率上不仅要考验开发者的底层功底，还需要写出更多的指令集，这对于普通人来说是非常困难的，当然除了通过汇编来实现`ShellCode`的编写以外，使用C同样可以实现编写，... ......
一文搞定Nginx的压缩、黑白名单、防盗链、零拷贝、跨域、双机热备等知识 转载
早期的业务都是基于单体节点部署，由于前期访问流量不大，因此单体结构也可满足需求，但随着业务增长，流量也越来越大，那么最终单台服务器受到的访问压力也会逐步增高。时间一长，单台服务器性能无法跟上业务增长，就会造成线上频繁宕机的现象发生，最终导致系统瘫痪无法继续处理用户的请求。 ❝ 从上面的描述中，主要存 ......
1.6 编写双管道ShellCode
本文将介绍如何将`CMD`绑定到双向管道上，这是一种常用的黑客反弹技巧，可以让用户在命令行界面下与其他程序进行交互，我们将从创建管道、启动进程、传输数据等方面对这个功能进行详细讲解。此外，本文还将通过使用汇编语言一步步来实现这个可被注入的`ShellCode`后门，并以此提高代码通用性。最终，我们将... ......
1.5 编写自定位ShellCode弹窗
在笔者上一篇文章中简单的介绍了如何运用汇编语言编写一段弹窗代码，虽然简易`ShellCode`可以被正常执行，但却存在很多问题，由于采用了硬编址的方式来调用相应API函数的，那么就会存在一个很大的缺陷，如果操作系统的版本不统或系统重启过，那么基址将会发生变化，此时如果再次调用基址参数则会调用失败，本... ......
1.3 Metasploit 生成SSL加密载荷
在本节中，我们将介绍如何通过使用`Metasploit`生成加密载荷，以隐藏网络特征。前一章节我们已经通过`Metasploit`生成了一段明文的ShellCode，但明文的网络传输存在安全隐患，因此本节将介绍如何通过生成SSL证书来加密ShellCode，使得网络特征得到隐藏，从而提高后门的生存能... ......
1.4 编写简易ShellCode弹窗
在前面的章节中相信读者已经学会了使用`Metasploit`工具生成自己的`ShellCode`代码片段了，本章将继续深入探索关于`ShellCode`的相关知识体系，ShellCode 通常是指一个原始的可执行代码的有效载荷，攻击者通常会使用这段代码来获得被攻陷系统上的交互Shell的访问权限，而... ......
IPO排队名单列表分析
IPO排队名单列表分析 最新IPO排队情况 最新辅导备案 证监会官网显示截至发稿前，2023年8月7日-8月11日，启动辅导备案的企业共16家。从辅导备案时间来看：7号2家，8号4家，9号6家，10号3家，11号1家。从辅导备案企业的注册地来看：广东新增4家辅导备案企业；北京、浙江和四川各新增2家。 ......
2023-08-18 微信小程序报错：{"errcode":61004,"errmsg":"access clientip is not registered requestIP: 119.147.XX.170 rid: 62c3e8ff-5a283261-XXXXXXXX"} ==》在第三方平台配置ip白名单
问题描述：该报错由后端返回，业务为前端上传小程序代码至微信小程序代码草稿箱后，然后在同步小程序代码的时候报错。 原因：报错的这个IP【119.147.XX.170】没有加入到微信第三方平台的ip白名单中。 解决方案： 将该IP添加到第三方平台-开发资料-白名单IP地址列表中注意：通过“编辑”入口添加 ......
使用GO为启明防火墙添加黑名单
```golang package main import ( "bytes" "encoding/json" "fmt" "net/http" "crypto/tls" "net/url" "strings" "regexp" "bufio" "os" ) var ( //client *http ......
玄 - 利用DLL通知回调函数注入shellcode（上）
## 序 偶然看到某国外大佬发布新技术-“Threadless”进程注入技术，据说可过EDR（确实可），总结该技术原理 - 在远程目标进程中利用DLL通知回调机制执行shellcode，项目地址[在这里](https://github.com/ShorSec/DllNotificationInjec ......
2023-08-17 小程序不识别腾讯云图片路径 ==》由七牛云防盗链问题导致，给七牛云添加白名单
问题描述：上传视频到腾讯云，腾讯云返回视频封面url，这个url不能被小程序识别；且该url域名已在小程序白名单记录，且为https。 原因：腾讯云返回的视频封面url是一个4级域名，而小程序不支持三级域名，何况4级域名了，小程序仅支持一级和二级域名。 解决方案：让后端去解决这个问题，如果觉得是因为 ......
linux ssh限制ip白名单访问的两种方式
第一种：sudo vi /etc/ssh/sshd_config 空白处添加 #如果仅允许用户，不限制IP AllowUsers ubuntu #仅允许特定用户特定IP AllowUsers ubuntu@10.138.20.21 保存退出后执行 sudo service ssh restart 第 ......
晋级名单公布！“域见杯”复赛今日火热开启
本文分享自华为云开发者联盟公众号《晋级名单公布！“域见杯”复赛今日火热开启》。 经过一个多月的激烈角逐，2023“域见杯”医检人工智能开发者大赛，初赛落下帷幕。 此次大赛规模再度扩大，1241支队伍进行激烈的打榜，最终50支队伍脱颖而出进入复赛。 8月16日“域见杯”复赛正式开启赛题难度再度升级，更 ......
x64ShellCode-通过PEB获取模块地址.
以x64dbg.exe调试x64dbg.exe为例. 汇编代码为如下. ``` mov rax, qword ptr gs:[0x0000000000000060] mov rax, qword ptr ds:[rax+0x10] ``` 二进制硬编码如下 ``` "\x65\x48\x8B\x04 ......
MySQL 设置 IP 白名单
### 1. 登录 MySQL ```SQL mysql -u root -p ``` ### 2. 新增用户并授予权限 MySQL8 之前： ```SQL grant all on *.* to 'username'@'ip' identified by 'password' with grant ......