本文目录一览：
- 1、一个完整挖洞/src漏洞实战流程【渗透测试】
- 2、【漏洞复现】永恒之蓝ms17-010
- 3、按照网上的步骤来的,永恒之蓝漏洞复现,为什么攻击不了,问
- 4、powershell实现免杀(复现)
- 5、中间件安全之IIS6.x渗透
一个完整挖洞/src漏洞实战流程【渗透测试】
移动端破解实例 破解安卓应用时，工具如Reflector和插件Reflexil被用于反编译和修改代码。以旅行青蛙为例，通过分析Assembly-CSharp.dll中的逻辑，我们发现三叶草数量的计算点，通过修改相关数值实现目标。结语 无论你是偏好哪种平台的挖洞，都欢迎在下方留言，共同探讨安全领域的技巧。
千锋教育的网络安全培训课程内容丰富多样，包括但不限于以下几个方面： 网络安全基础知识：学员将学习网络安全的基本概念、原理和常用术语，了解网络安全的基础知识框架。 网络攻击与防御：学员将深入研究各种网络攻击手段和技术，包括入侵检测、防火墙配置、漏洞扫描等，以及相应的防御和应对策略。
首先，理论学习是基础。了解web安全知识，包括但不限于HTML和前端语言，比如学习基础的Web开发语言，如HTML和CSS，以及常用的3303389等端口的理解。你可以参考漏洞银行的学习路线，掌握这些基础知识是实战挖洞的第一步（web基础/渗透环境搭建/常用工具 ）。接着，环境搭建是关键。
SQL 注入漏洞 该漏洞允许攻击者通过构造特定的 SQL 查询注入攻击，获取敏感信息。使用盲注技巧，如 `ceye.io` 和 Python 脚本，可以构造 payload 进行测试。通过修改查询内容并利用 Burp Suite 截取数据包，可以发现漏洞并利用它获取数据库信息。
【漏洞复现】永恒之蓝ms17-010
1、利用Metasploit搜索ms17_010漏洞，返回四条数据，选择第三条进行攻击，先用第二条测试目标电脑是否包含该漏洞，存在则执行攻击，否则寻找其他目标。使用永恒之蓝漏洞，执行命令use exploit/windows/smb/ms17_010_eternalblue启动攻击，并显示所需参数。
2、永恒之蓝漏洞出现在Windows SMB v1内核态函数srv！SrvOs2FeaListToNt时，此函数在处理FEA（文件扩展属性）转换时存在缓冲区溢出。具体漏洞原理见文末：NSA Eternalblue SMB 漏洞分析 - 360 核心安全技术博客。
3、在深入探讨永恒之蓝漏洞复现的过程前，首先要确保搭建好测试环境，包括Win7系统与Kali渗透测试系统。选择合适的漏洞利用工具时，需注意确保所选工具与目标系统环境相符，如metasploit自带的ms17_010只适用于Win7(x64)系统。在设置靶机与攻击载荷时，需对开放445端口的主机进行详细判断，确认其漏洞状况。
4、确认MS17-010漏洞的步骤通常利用Metasploit工具中的模块进行。在进行漏洞检测前，首先通过设置参数来准备扫描环境，例如指定要扫描的IP地址。执行扫描后，根据结果判断目标机器是否存在漏洞。值得注意的是，由于当前系统通常已打上相应补丁，扫描结果可能显示目标机器未受到该漏洞影响。
5、在准备阶段，我们可以在Windows7靶机（IP： 191611135）和Kali 2020攻击机（IP： 191611129）上使用nmap和metasploit工具进行操作。首先，通过nmap扫描主机的开放端口，确认是否可ping，如遇防火墙问题，需关闭。接着在metasploit中寻找并利用Eternalblue漏洞。
6、准备环境包括：Kali Linux攻击机IP地址：191614Windows7靶机IP地址：191617接下来是入侵步骤：启动数据库。检查数据库是否已成功启动，然后退出。初始化MSF数据库，仅需首次启动MSF时执行。开启MSF。查看数据库连接状态，确认已成功连接。了解MSF命令。使用永恒之蓝漏洞（MS17-010）模块。
按照网上的步骤来的,永恒之蓝漏洞复现,为什么攻击不了,问
1、深入实战：利用MSF渗透Windows 7主机并执行远程命令 在网络安全领域，2017年的永恒之蓝漏洞事件曾引发全球关注。永恒之蓝利用Windows系统SMB漏洞，无需用户操作即可入侵。此漏洞影响了Windows 7，特别是2009年发布的7旗舰版SP1，包括64位系统。本课程将演示如何利用这个漏洞进行渗透攻击。
2、根治方法对于Win7及以上版本的操作系统，目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请立即电脑安装此补丁。出于基于权限最小化的安全实践，建议用户关闭并非必需使用的Server服务，操作方法见应急处置方法节。
3、其实就算你交了钱也未必给你恢复文件，那么中了永恒之蓝勒索病毒之后就没有办法恢复了吗？其实方法都是有的，各大安全公司已经开始推出了自家的恢复软件，不过恢复不能保证百分之百恢复，成功率主要受到文件数量等众多因素影响。
powershell实现免杀(复现)
1、本文聚焦于利用 PowerShell 实现免杀（Anti-Malware Evasion）的原理与实践，特别是针对 Windows 操作系统。PowerShell 作为微软提供的一种强大的命令行界面和脚本语言，因其丰富的功能和强大的 .NET Framework 集成，成为了渗透测试和后渗透攻击中的热门工具。
2、多次加密将随机化后的脚本内容放入循环中，重复加密流程。通过不断加密，提高脚本的复杂度和免杀效果。总结该项目采用简单但有效的加密策略，成功实现对PowerShell脚本的免杀。该思路不仅对抗静态分析，而且通过多次加密进一步提高了脚本的隐藏性。在实际应用中，此方法可能有助于绕过某些检测系统。
3、本文深入解析了PowerShell免杀脚本的实现技术。在GitHub上找到的免杀项目Xencrypt，采用随机化与多次加密策略，旨在绕过静态与动态/启发式检测。免杀前后的效果对比展示出其出色的抗检测性能。以下是对免杀流程与细节的深入剖析。
4、若更改其值，可添加或删除程序，实现无文件后门。使用此方式启动powershell并传递参数，可形成一个无文件后门。测试环境为Windows Server 2008R2 x64。考虑到powershell实现需结合msf中的web_delivery模块。后门需要管理员权限，且不适用于所有场景。利用此方法启动powershell可实现隐蔽的无文件后门。
5、PowerShell免杀：虽然可能触发安全设备警报，但通过巧妙操作可以绕过部分防护。对于CS生成payload，首先使用go-strip.exe混淆二进制文件，确保安全。运行脚本以生成payload，重点关注加密方式。shellcode的二层加密是关键步骤。在实际操作中，建议使用go语言，因为它在编译后产生的二进制文件更易于免杀。
6、PowerShell内存加载EXE程序的实现是生成对应格式的shellcode（如exe、dll、c），使用Cobalt Strike生成，然后以Python开启HTTP服务。将二进制文件转换为字符串的PowerShell脚本（如`Convert-BinaryToString.ps1`）或Python脚本（如`Convert-BinaryToString.py`）进行操作。
中间件安全之IIS6.x渗透
1、在IISx中，安全与渗透测试主要涉及安装、漏洞原理与复现操作、参考等内容。首先，IIS6主机IP为191611143，通过NAT模式进行安装。安装流程包括应用程序组件的安装、IIS6安装插件的导入，以及确保安装过程中正确选择文件夹下的文件。创建网站文件后，测试内容用于验证安装是否成功。
2、IIS 0解析漏洞：此版本默认将.asp、.jpg等文件扩展名误解析为ASP脚本。这可能导致恶意文件上传，如使用.asp；.jpg来绕过限制。要防御，需禁止上传和创建此类异常文件，并将图片目录设置为非执行。另外，需关闭webDAV的写入权限。
3、漏洞环境安装 1）通过控制面板打开卸载程序，点击开启Windows功能。2）选择IIS功能并点击确认，等待安装。3）搜索并开启IIS Manager，通过浏览器访问10.1验证安装。4）安装小皮phpstudy，用于与IIS联动。5）配置小皮，切换版本为PHP17与IIS联动。6）在IIS Manager中管理设置。
4、在一次渗透测试中，面对WAF防护，我并未轻易放弃，而是尝试各种方法，最终在文件上传功能上找到了突破口。我首先上传图片，确认上传功能正常。接着，我尝试上传木马，但遭遇了安全狗的拦截。尝试了多种后缀，如asa、cer、cdx、aspx、asmx、ashx等，发现它们均无法上传。
