如果我们能强制SQL服务器连接到我们控制的SMB共享，连接将会包含认证数据。更具体的来说，将会发起一个NTLM认证，我们将能捕获到运行SQL服务的账户的密码hash。然后我们可以尝试破解这个hash，或者进行hash转发攻击。
因为工作需要，笔者最近在研究越狱，网上看了很多文章，这篇文章记录了给iOS 13设备越狱的方式和过程，希望对你有帮助。
在渗透测试当中，当我们遇到没有回显的漏洞是非常难以利用，因为我们无从得知存不存在漏洞，另外是我们无法得知漏洞执行的结果。因此，针对无回显漏洞，我们可以通过使用DNSLog来进行回显，DNSLog是一种回显机制，攻击者可以通过DNS的解析日志来读取漏洞执行的回显结果。
在Linux系统下，可以查看limits.h头文件里面有针对NAME和PATH的最大长度限制：
Aggrokatz是一款CobaltStrike攻击扩展插件，它能够启用pypykatz实现针对Beacon的远程交互。
阅读导航 从文件系统中迁移文件到FileTable 批量加载文件到FileTable 如何批量加载文件到FileTable 通过博文[SQLServer大对象]——FileTable初体验，已经可以将文件加载到数据库中，并查看和访问这些文件。 将文件加载到 FileTable，可以使用工具xcopy或robocopy，也可以自己编写脚本（如PowerShell）或者应用程序，复制文件到FileTable中。 现在说一说文件的迁移。 从文件系统中迁移文件到FileTable 迁移文件条件 文件存储在文
当我们对一个数据库进行注入时，无回显，且无法进行时间注入，那么就可以利用一个通道，把查询到数据通过通道带出去，这里的通道包括：http请求、DNS解析、SMB服务等将数据带出。
取决于Windows系统的版本，通过HTTP下载的文件缓存位置为IE的本地缓存，在下面的路径之一：
路径或目录遍历漏洞指的是利用对用户输入检测性不足，而导致“可遍历到父目录”的字符串被传递到api中。
在 ActiveBreach 红队中，我们一直在寻找横向移动和特权升级的创新方法。对于我们运行的许多环境，专注于许多红队喜爱的经典 Active Directory 攻击不会有好的结果，因为我们经常与已将检测调整为这些众所周知的策略的防御者作战。
在内网渗透的过程中，最重要的就是信息搜集，但是在极端情况下我们找不到能够横或者跨域的机器，那么这时候我们就可以尝试做一个水坑，来尝试获取hash。当然这只是理想情况，在愈发强调对抗的当下，利用水坑钓鱼也变得不是那么简单。
前言 SQL注入作为最老的漏洞之一，它的价值随着整个web的发展从来没有过时，足以证明它的地位和价值。 我和很多人聊过这个漏洞，发现很多人对这个漏洞的了解只是拿sqlmap干，好一点的还会手注，懂原理。 但是它们本身只了解到了这个漏洞的实战效果和实战需要等等，并没有深入了解这个漏洞。但是这个漏洞本身基于数据库，而数据库是很灵活的，就会发展出很多邪道。笔者最近看了很多关于sql注入的文章，发现国外已经玩出玫瑰花来了，就打算写个系列总结一下。 这篇文章的面向对象不是新手，起码你要会sql的手注，知道sql注入的
利用图片链接完成注入渗透 最近危险漫步闲着无聊就翻墙去国外看了一看黑客新闻，有一条新闻引起了我的关注，那就是国外某黑客黑了Word文档，导致了一家公司损失了数千万美金，整个事件我就不多说了，大家可以去去谷歌查看。 这次危险漫步要和大家讲的就是黑客与Word之间的故事。 Word经常被黑客利用来做一些黑产，这个事情我是知道的，但是我一直没有当回事我觉得这些都是小打小闹，可是当我自己真的开始实际操作的时候却发现，原来这里面真的是别有洞天啊~~ 打一个简单的比方就是，在进行Web应用渗
最近遇到一个奇怪的问题，在Windows 7无法通过UNC路径连接到共享文件夹。 通过google找到了解决方法http://homeworksblog.wordpress.com/2010/06/1
=========================================
在内网渗透的时候，如果想要登录远程桌面，会容易暴露自己，所以尽可能学会使用命令行操作会在渗透实际过程中有很大的帮助。
NTLM Relay其实严格意义上并不能叫NTLM Relay，而是应该叫 Net-NTLM Relay。它是发生在NTLM认证的第三步，在 Type3 Response消息中存在Net-NTLM Hash，当攻击者获得了Net-NTLM Hash后，可以进行中间人攻击，重放Net-NTLM Hash，这种攻击手法也就是大家所说的NTLM Relay(NTLM 中继)攻击。
在开发过程中，会经常用到 Node.js (https://nodejs.org/dist/latest-v16.x/docs/api) ，它利用 V8 提供的能力，拓展了 JS 的能力。而在 Node.js 中，我们可以使用 JS 中本来不存在的 path (https://github.com/nodejs/node/blob/v16.14.0/lib/path.js) 模块，为了我们更加熟悉的运用，让我们一起来了解一下吧~
关于FindUncommonShares FindUncommonShares是一款功能强大的活动目录域共享扫描工具，该工具基于Python开发，本质上是一个与Invoke-ShareFinder.ps1功能类似的脚本，可以帮助广大研究人员在一个庞大的Windows活动目录域中搜索不常见的共享存储/驱动。 功能介绍 当前版本的FindUncommonShares提供了以下功能： 1、只需要使用低权限域用户账号； 2、自动从域控制器的LDAP中获取包含所有计算机的列表； 3、可以使用--ignor
Windows支持 4 种 ”链接” 机制，分别是shortcut（快捷方式）、hard link（硬链接）、junction point（软链接）、symbolic link（符号链接）。本文记录相关内容。 Windows 中不同链接支持的场景各不相同 shortcut shortcut 中文名 快捷方式 存在方式 以.lnk文件方式存在，适用于Explorer等应用程序。非NTFS内置机制，从Win95开始得到支持。FAT32支持。 适用范围 同时适用于文件、目录，只能使用绝对路径。 使用限制
Extractvalue：对xml文档进行查询 语法：extractvalue（文档类型，xpath路径）
1、爱思助手点击一键越狱后，设备上会出现两个APP: unc0ver Cydia。
大家好，又见面了，我是你们的朋友全栈君。 不建议关闭－－－ 默认共享是系统安装完毕后就自动开启的共享，也叫管理共享，常被管理员用于远程管理计算机。在Windows 2000/XP及其以上版本中，默认开
Abnormal overexpression of G9a in melanoma cells promotes cancer progression via upregulation of the Notch1 signaling pathwayG9a的过表达经由上调Notch1信号通路介导黑色素瘤恶化
1.可选的与系统有关的前缀 字符串 比如盘符，"/" 表示 UNIX 中的根目录,"\\\\" 表示 Microsoft Windows UNC 路径名
作者：丁浪，非著名架构师。关注高并发、高可用的架构设计，对系统服务化、分库分表、性能调优等方面有深入研究和丰富实践经验。热衷于技术研究和分享。 声明：版权归丁浪作者本人所有，转载请联系作者本人。 一，
此种情况用户在对配置文件做了修改后（例如修改桌面壁纸、修改系统属性）后，注销重新登陆会还原到标准的配置文件配置，其他关于强制配置文件的更多描述可以参见微软官方文档
近日，Mandiant 安全研究人员发现一个新的、异常隐蔽的高级持续性威胁（APT）组织正在入侵企业网络，并试图窃取参与企业交易（如并购）员工的 Exchange（内部和在线）电子邮件。
在使用 System.IO.File.Exists 方法时，绝大部分的情况下都是一个非常快捷且没有成本的，但是如果判断的文件是否存在，是从非自己完全控制的逻辑下进入的，那就需要警惕是否判断的文件路径属于一个网络资源。判断一个网络资源是否存在，是一个耗时不可确定行为，很有可能造成主线程卡顿
早前我写了一篇文章讲述Flash沙盒逃逸漏洞最终导致Flash Player使用了十年之久的本地安全沙盒项目破产。从之前爆出的这个漏洞就可以看出输入验证的重要性，靠着Flash运行时混合UNC以及文件URI就足够提取本地数据，之后获取Windows用户凭证传输给远端SMB服务器。 Flash Player 23开始使用local-with-filesystem沙盒，有效的解决了本地存在的这两个问题。然而有趣的是在发行说明中却忽略了local-with-networking以及remote这两个沙盒，实在让我
最近unCover5.0.0版本的发布让大家热血沸腾，但是可以发现会有卡1、卡25问题，那么这个文章就来解决这个问题.
本系列文章结合时下正热的“物联网”概念，介绍实现“智能家居”的一套解决方案。 引言 随着科技的发展，手机已经不简单地是个通讯设备，而是人们生活的必需品。利用智能手机构建智能家居系统，将能很好地利用随身携带这一优势，完美地做到对居家环境 Anytime & Anywhere的监控和管理，让用户的家庭更安全，也让用户获得更多的便利。事实上，随着3G的普及，通信带宽的增大，用智能手机实现远程家居视频监控、安防报警等更多功能，已经在理论上和技术上提供了实现的条件。 移动互联的出现，使得互联网延
通过控制内网主机发送 NTLM 请求，我们可以使用 responder 等工具截获主机用户的 Net-NTLMHash，此 Hash 虽然不能进行哈希传递，但是有了Net-NTLM Hash之后，我们可以对 Net-NTLM Hash进暴力破解、或重放，从而实现内网的横向渗透
ios 不能安装没有进行安全签名的应用，所以尝试使用爱思助手直接安装 unc0ver 8.0.2 失败，提示“设备未安装AppSync越狱补丁”。
1. 在使用了UPM与文件夹重定向后，个人的桌面路径就会变成一个UNC路径，这个时候如果用户登录共享桌面的话可以看到桌面与快速启动栏的文件与快捷方式，但是打开的时候就会遇到以下错误
以下截图内容来自博主：https://www.cnblogs.com/echosong/p/3603270.html
自今年5月攻击美国输油管道公司Colonial Pipeline之后，DarkSide“一炮而红”。大众的目光纷纷聚集到这个被发现不到1年的新组织。
让我们检查一下关于 RpcAddPrinterDriver 调用的 MS-RPRN：打印系统远程协议。
本文所有实战盲注例子，均来自Joomla! 3.7.0 - ‘com_fields’ SQL Injection。（提示：本文所有外链阅读原文即可查看）
最近部署一桌面项目使用XenDesktop 7.15 LTSR CU3版本，在做文件重定向时遇到“appdata”文件夹重定向始终无法生效，多次检查配置都没有任何问题。 后来开case得到的回复是“很可能是CU3de UPM一个相关设计变更导致的，改变更使appdata/roaming在重定向的UNC路径进行创建时，名称从之前的application data更改为appdata/roaming，单CreatDirectoryAPIWrapper()这个函数在直接call CreateDirectory()的时候却不支持多余一级目录的结构” 解决方案 Citrix 官方已经提供了修复补丁，安装方法很简单，直接替换upm文件夹下的“upmGpCase.dll”补丁即可。 替换路径VDA虚拟机“C:\Program Files\Citrix\User Profile Manager”
据The Hacker News网站消息，威胁情报和事件响应公司 Mandiant发现，一个未知的黑客组织部署了以Oracle Solaris 系统为目标的新型Rootkit，其目的是破坏ATM网络，并使用虚假的银行卡在不同的银行进行未经授权的取款。
2021 年 12 月 14 日，在Log4Shell混乱期间，微软发布了CVE-2021-43893，这是一个影响 Windows 加密文件系统 (EFS) 的远程提权漏洞。该漏洞归功于Google Project Zero的James Forshaw，但可能是由于 Log4Shell 的氛围，该漏洞几乎没有引起注意。
在SVM的前三篇里，我们优化的目标函数最终都是一个关于$\alpha$向量的函数。而怎么极小化这个函数，求出对应的$\alpha$向量，进而求出分离超平面我们没有讲。本篇就对优化这个关于$\alpha$向量的函数的SMO算法做一个总结。
1: os.listdir(path) //path为目录 功能相当于在path目录下执行dir命令，返回为list类型 print os.listdir('..') 2: os.path.walk(path,visit,arg) path ：是将要遍历的目录 visit ：是一个函数指针，函数圆形为： callback(arg,dir,fileList) 其中arg为为传给walk的arg ， dir是path下的一个目录，fileList为dir下的文件和目录组成的list， arg：传给visit用的 3：os.path.split(path) path 为一个路径， 输出，把path分成两部分，具体看实例： print os.path.split("abc/de.txt") ('abc', 'de.txt') os.path.split("abc") (", 'abc') print os.path.split("de/abc/de") ('de/abc', 'de') 4: os.path.splitext(filename) 把文件名分成文件名称和扩展名 os.path.splitext(abc/abcd.txt) ('abc/abcd', '.txt') 5: os.path.dirname(path) 把目录名提出来 print os.path.dirname("abc") #输出为空 print os.path.dirname('abc\def') abc 6： os.path.basename(filename) 取得主文件名 print os.path.basename('abc') abc print os.path.basename('abc.txt') abc print os.path.basename('bcd/abc') abc #这个需要注意不包括目录名称 print os.path.basename('.') . 7：os.mkdir(path, [mode]) path为目录名： 这里有个要求，只能创建一级目录 比如path为 abc/def 则当前目录下必须存在abc 否则失败 8： os.makedirs(path [,mode]) 可以创建多级目录 9：os.remove(path)删除一个文件，一定是一个文件 os.removedirs(path) 删除一个目录下所有东西 os.rmdir(path) 删除一个目录，而且一定要空，否则os.errer 10：os.walk(path) 遍历path，返回一个对象，他的每个部分都是一个三元组 ('目录x'，[目录x下的目录list]，目录x下面的文件) 举例： a = os.walk('.') for i in a: print i 11：shutil.copy(src,dst) 把文件src内容拷贝到文件dst中。，目标区域必须可以写，如果dst存在，则dst被覆盖 ―――――――――――――――――― 11.1 os.path -- 普通的路径名操作 这个模块实现一些在路径名称上有用的函数。 警告：在 Windows 上，这些函数中的多个不能正确地支持 UNC 路径名。splitunc() 和 ismount() 可以正确地处理它们。 abspath(path) 返回 path 路径名一个规格化的绝对化的版本。在大多数平台上，相当于normpath(join(os.getcwd(), path))。1.5.2版本中的新特性。 basename(path) 返回 path 路径名最底部的名称。这是由 split(path)返回的对的第二半部分。注意这个函数的结果不同于Unix basename 程序；UNIX的 basename对于'/foo/bar/' 返回 'bar'，basename() 函数返回一个空字符串('')。 commonprefix(list) 返回最长的路径前缀(采取字符的字符)，是 list中所有路径的一个前缀。如果 list 为空，返回空字符串('')。注意可以返回无效的路径因为它每次操作一个字符。 dirname(path) 返回 path 路径名的目录名称。这是由 split(path)返回的对的第一半部分。 exists(path) 如果 path 与一个已存在的路径关联返回True。对于损坏的符号连接返回 False 。在一些平台上，如果权限没有被授予在请求的文件上执行os.stat()这个函数可能返回False，即使该 path 实际上存在。 lexists(path) 如果 path 与一个已存在的路径关联返回 True 。对于损坏的连接返回 True
首先要在虚拟机关机情况下，编辑虚拟机设置，选项配置下，启用共享文件夹，选择主机文件夹路径，确定。
越狱工具：unc0ver，chimera，checkra1n（chimera1n）
路径遍历漏洞，也被称为目录遍历漏洞，是一种常见的安全漏洞类型，攻击者可以通过该漏洞访问或修改应用程序之外的目录或文件。
研究人员表示，有国家背景的黑客正在积极利用Pulse Secure VPN的关键漏洞，以绕过2FA（双因素认证）保护，从而隐秘地进入属于美国国防工业和其他一系列组织的网络。
比较方便的方法是电脑上下载“爱思助手”，然后iphone手机连接电脑。当然也可以自己去网上下载软件，然后电脑上安装“cydia Impactor”来引导安装，还是比较麻烦的。
最近发现家里宽带支持IPv6了，这里分享三个利用IPv6访问本地地址（内网地址）的方法。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
