- 2023-12-11JSON .NET SERIALIZE exploitation
exploitingjsonserializationin.NETcore当使用特定的配置的时候，将在NewtonSoftJSON中会有json的反序列化漏洞。更加具体化一些就是当jsonserializationsettings中的typenamehandling这个属性不是None的时候。因为默认来说typenamehandling是设置成none的。当配置文
- 2023-12-10tryhackme进攻性渗透测试-Advanced Exploitation 高级利用
SteelMountain侦察Nmap-sC-sV-O$IP-oNbasic_scan.nmapNmap-script=vuln$IP-oNvuln_scan.nmap总之，masscan在eth0上工作，所以SYN端口探测技术全部没有响应包需要一个flag把探测流量正确的打入tun0中masscan-p808010.10.205.233-etun0nmap除了使用SYN端口
- 2023-05-23Post-Exploitation Basics
开发后基础知识https://tryhackme.com/room/postexploit使用mimikatz、bloodhound、powerview和msfvenom学习后期开发和维护访问的基础知识介绍从使用powerview和bloodhound进行后开发枚举，使用mimikatz倾倒哈希和金票攻击，使用Windows服务器工具和日志收集基本信息
- 2022-10-20【THM】-Post-Exploitation Basics(后渗透基础)-学习
观前提示本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/postexploit介绍本文主要涉及关于后渗透的基础知识，主要内容有：使用powerview和Bloodhound进行后
- 2022-10-05【THM】Metasploit Exploitation(Metasploit利用)-学习
简介在本文中，我们将学习如何使用Metasploit进行漏洞扫描和漏洞利用。我们还将介绍数据库特性是如何使管理更广泛的渗透测试项目变得更加容易的。最后，我们将研究如何使