sqlps.exe白名单的利用（过S60！）

本文来源:声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。0x01sqlps.exe简介sqlps.exe是SQLS...

• 
• 
• 

查看全文 freebuf 2022-05-23 0 shell管理器

应急响应 | 7款WebShell扫描检测查杀工具

本文来源:WebShell扫描工具适用网上下载的源码特定文件检测是否是木马检测目标程序或文件是否存在后门免杀检测识别率测试1.D盾 防火墙阿D出品，免费，GUI，WebShell扫描检测查杀D盾查杀功能特性简介支持系统:win2003/win2008/win2012/win2016PHP支持:Fas...

• 
• 
• 

查看全文 freebuf 2022-05-18 0 webshellshell

黑客 Shell 神技：掩盖 Linux 服务器上的操作痕迹

本文来源:1前言使用Shell脚本在Linux服务器上能够控制、毁坏或者获取任何东西，通过一些巧妙的攻击方法黑客可能会获取巨大的价值，但大多数攻击也留下踪迹。当然，这些踪迹也可通过Shell脚本等方法来隐藏。寻找攻击证据就从攻击者留下的这些痕迹开始，如文件的修改日期。每一个Linux文件系统中的每个...

• 
• 
• 

查看全文 freebuf 2022-05-12 0 shell时间戳linux创建文件夹linux服务器shell函数linux脚本linux系统

Shell中的幽灵？OneEDR用机器学习让Webshell无处遁形

本文来源:据微软365Defender数据显示，从2020年8月到2021年1月，平均每月检测到大约14万次Webshell威胁，这几乎是上一年平均每月检出量的两倍（77000次）。与2019年相比，2020年下半年服务器Webshell攻击频次大幅增长，图来自微软官网而据埃森哲在去年（2021年）...

• 
• 
• 

查看全文 freebuf 2022-05-12 0 机器学习webshellshell

IoT设备获取本地shell权限并进行软件调试

本文来源:1、简介笔者近期研究了一些智能家居设备，这些设备开放端口较少，网络侧基本无法获取调试权限。本地获取设备的调试权限，在当前的攻防形态下，就变成了一个重要步骤。本文主要记录通过串口、固件篡改获取本地权限的过程。如下图所示的设备，位置1为flash芯片，位置2为串口调试接口。使用串口线进行串口探...

• 
• 
• 

查看全文 freebuf 2022-05-03 0 ubootuboot启动流程分析shell交叉编译串口

35 个非常实用的 Shell 拿来就用脚本实例！

本文来源:作为一名Linux工程师，会写好的脚本不仅能提高工作效率，还能有更多的时间做自己的事。最近在网上冲浪的时候，也注意收集一些大佬写过的脚本，汇总整理一下，欢迎收藏，与君共勉！（1）用户猜数字#!/bin/bash# 脚本生成一个 100 以内的随机数,提示用户猜数字,根据用户的输入,提...

网络安全培训

查看全文 freebuf 2022-04-25 0 shell for循环grepechoshell脚本实例shell函数awk命令linux脚本shellbashnum

超实用的网络安全开源工具

本文来源:1.WebShell生成器和命令行接口工具生成器使用了php、asp和jsp来创建Webshelhttps://github.com/EatonChips/wshgitclonehttps://github.com/EatonChips/wsh.gitwsh127.0.0.1:8...

网络安全培训

查看全文 freebuf 2022-04-11 0 开放源代码shellinstallcmd命令

将一个普通的shell升级为meterpreter shell

本文来源:在我们进入机器后，有时我们会在渗透后立即获得MeterpreterShell。meterpretershell是一个我们比较喜欢的shell，因为方便我们后续加载各种模块，因此，我们希望获得此Shell而不是CommandShell。但大多数情况下，我们在利用机器后，得到的是普通的s...

• 
• 
• 

查看全文 freebuf 2022-04-07 0 shellmeterpreter机器技巧升级

记一次堆叠注入拿shell的总结

本文来源:本来对堆叠注入没啥了解，这次正巧碰到mssql的堆叠注入，正好加强一下对堆叠注入的理解。堆叠注入因为在sql查询语句中，分号“；”代表查询语句的结束。所以在执行sql语句结尾分号的后面，再加一条sql语句，就造成了堆叠注入。这种情况很像联合查询，他们的区别就在于联合查询执行的语句是有限的...

• 
• 
• 

查看全文 freebuf 2022-03-28 0 shell数据库

shell编程15例(三)

本文来源:1、统计当前Linux系统中可以登录计算机的账户有多少个#!/bin/bash# 统计当前 Linux 系统中可以登录计算机的账户有多少个#方法 1:grep "bash$" /etc/passwd | wc -l#方法 2:awk -f: '/bash$/{x++}end...

网络安全培训

查看全文 freebuf 2022-03-25 0 varnishmysqllinux运维echolinux系统linux脚本shellnginxbashshell编程mysql数据库etc