<?xml version="1.0" encoding="gbk"?>
<rss version="2.0">
  <channel>
    <title>中国白客联盟 - 渗透入侵（Hacker attacks）</title>
    <link>http://chinabaiker.com/forum-41-1.html</link>
    <description>Latest 20 threads of 渗透入侵（Hacker attacks）</description>
    <copyright>Copyright(C) 中国白客联盟</copyright>
    <generator>Discuz! Board by Comsenz Inc.</generator>
    <lastBuildDate>Sat, 20 Jun 2026 05:36:42 +0000</lastBuildDate>
    <ttl>60</ttl>
    <image>
      <url>http://chinabaiker.com/static/image/common/logo_88_31.gif</url>
      <title>中国白客联盟</title>
      <link>http://chinabaiker.com/</link>
    </image>
    <item>
      <title>最后一个登陆框引起的血案</title>
      <link>http://chinabaiker.com/thread-3358-1-1.html</link>
      <description><![CDATA[原文链接：https://www.freebuf.com/vuls/219210.html
0×00 文章内容结构图0×01 管理后台隐藏的注册接口很多系统的后台会用一些本身存在注册功能，但是在后续正式使用的时候，开发人员为了图省事，仅仅删除前端显示的操作。也就是说该系统注册接口仍然存在，只是你在 ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Mon, 11 Nov 2019 07:00:23 +0000</pubDate>
    </item>
    <item>
      <title>数据库的一些注入技巧-Oracle</title>
      <link>http://chinabaiker.com/thread-3357-1-1.html</link>
      <description><![CDATA[默认数据库
注释--
SELECT * FROM Users WHERE username = \'\' OR1=1 --\' AND password = \'\';
查询版本信息

数据库凭证
查询数据库信息查询当前库

用户数据库
主机名称
查询表和列查询表

查询列SELECT column_name FROMall_tab_columns;
从列中查询表SEL ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Sat, 09 Nov 2019 09:51:09 +0000</pubDate>
    </item>
    <item>
      <title>数据库的一些注入技巧-mysql</title>
      <link>http://chinabaiker.com/thread-3355-1-1.html</link>
      <description><![CDATA[默认数据库

尝试注入
False表示查询无效（mysql语句错误/网页内容为空/与原页面不一致）True表示查询有效（网页内容与原先一致）
字符串型
漏洞语句：select * from table where id = ‘1’;

例子：
SELECT * FROMArticles WHERE id = \'1\'\'\';SELECT 1 FROM du ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Wed, 06 Nov 2019 12:07:45 +0000</pubDate>
    </item>
    <item>
      <title>数据库的一些注入技巧-sqlserver</title>
      <link>http://chinabaiker.com/thread-3354-1-1.html</link>
      <description><![CDATA[默认数据库


注释
SELECT * FROM Users WHERE username = \'\' OR 1=1 --\' AND password =\'\';SELECT * FROM Users WHERE id = \'\' UNION SELECT 1, 2, 3/*\';
查询版本信息@@VERSION
SELECT * FROM Users WHERE id = \'1\' AND @@VERSION LIKE\'%2008%\';

查询数据库 ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Wed, 06 Nov 2019 12:06:57 +0000</pubDate>
    </item>
    <item>
      <title>Sqlmap自动切换代理</title>
      <link>http://chinabaiker.com/thread-3352-1-1.html</link>
      <description><![CDATA[大家经常可能遇到，用sqlmap跑某些注入的时候，因为网络、waf等问题造成被拦截、跑失败等情况。
因此下面这个脚本可以做到sqlmap自动切换代理，防止被ban。
使用教程如下

1、在ips.txt中存入可用的代理，格式如下1.1.1.1:10802.2.2.2:99883.3.3.3:1100
2、运行脚 ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Wed, 06 Nov 2019 12:05:49 +0000</pubDate>
    </item>
    <item>
      <title>记一次授权网络攻防演练（下）</title>
      <link>http://chinabaiker.com/thread-3351-1-1.html</link>
      <description><![CDATA[原文链接：https://www.freebuf.com/vuls/211847.html


完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击连，拿下管理权限。前情提要：记 ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Sun, 25 Aug 2019 13:00:08 +0000</pubDate>
    </item>
    <item>
      <title>记一次授权网络攻防演练（上）</title>
      <link>http://chinabaiker.com/thread-3350-1-1.html</link>
      <description><![CDATA[原文链接：https://www.freebuf.com/vuls/211842.html
完整攻击链大概包括信息搜集、漏洞利用、建立据点、权限提升、权限维持、横向移动、痕迹清除等七步，虽然这个站点只经历了前四步，但也具有较强的代表性，组合利用漏洞形成攻击连，拿下管理权限。后续分享：记一次 ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Sun, 25 Aug 2019 12:58:19 +0000</pubDate>
    </item>
    <item>
      <title>常见的几种Windows后门持久化方式</title>
      <link>http://chinabaiker.com/thread-3341-1-1.html</link>
      <description><![CDATA[原文链接：https://www.freebuf.com/vuls/195906.html

0×0 背景  
持久化后门是指当入侵者通过某种手段拿到服务器的控制权之后，通过在服务器上放置一些后门（脚本、进程、连接之类），来方便他以后持久性的入侵，简单梳理一下日常遇见windows用的比较多的一些持久 ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Wed, 27 Feb 2019 03:55:23 +0000</pubDate>
    </item>
    <item>
      <title>通过Webshell远程导出域控ntds.dit的方法</title>
      <link>http://chinabaiker.com/thread-3339-1-1.html</link>
      <description><![CDATA[原文链接：https://www.freebuf.com/articles/web/195709.html

嗨，大家好！这次我想分享一些与“Windows Active Directory（AD）”环境相关的内容。我将使用Web shell向大家演示“如何转储Windows Active Directory用户数据库”。可能有这样一种情况在渗透测试期间 ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Tue, 19 Feb 2019 06:38:34 +0000</pubDate>
    </item>
    <item>
      <title>SPN服务主体名称发现详解</title>
      <link>http://chinabaiker.com/thread-3336-1-1.html</link>
      <description><![CDATA[原文链接：https://www.freebuf.com/articles/system/174229.html

Kerberos是一种支持票证身份验证的安全协议。如果客户端计算机身份验证请求包含有效的用户凭据和服务主体名称 (SPN)，则 Kerberos 身份验证服务器将授予一个票证以响应该请求。然后，客户端计算机使 ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Wed, 02 Jan 2019 06:59:52 +0000</pubDate>
    </item>
    <item>
      <title>在Splunk上安装自定义应用反弹Shell的方法</title>
      <link>http://chinabaiker.com/thread-3331-1-1.html</link>
      <description><![CDATA[原文链接：https://www.freebuf.com/articles/database/187483.html

前言每次测试时我都会碰到Splunk。Splunk是一个用于搜索，分析和可视化数据的软件平台。通常，Splunk中都会包含着各种数据，其中一些可能是较为敏感的数据。因此，对于渗透测试人员而言它的价值不 ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Sun, 04 Nov 2018 05:10:26 +0000</pubDate>
    </item>
    <item>
      <title>来自微信外挂的安全风险</title>
      <link>http://chinabaiker.com/thread-3330-1-1.html</link>
      <description><![CDATA[原文链接：https://xlab.tencent.com/cn/2018/10/23/weixin-cheater-risks/?from=timeline&amp;isappinstalled=0

玄武实验室联合独立安全研究员 em 发现在 Mac OS 上用户量比较大的两款微信防撤回外挂存在安全问题，装了此外挂的用户只要在浏览器里访问攻击者页面并停留 ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Tue, 23 Oct 2018 13:06:45 +0000</pubDate>
    </item>
    <item>
      <title>通过SSTI漏洞获取服务器远程Shell</title>
      <link>http://chinabaiker.com/thread-3328-1-1.html</link>
      <description><![CDATA[原文链接：http://www.freebuf.com/articles/web/183188.html


本文我将为大家演示，如何利用服务器端模板注入（SSTI）漏洞，来获取应用托管服务器上的shell。模板引擎（这里特指用于Web开发的模板引擎）是为了使用户界面与业务数据（内容）分离而产生的，它可以生 ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Wed, 12 Sep 2018 10:52:27 +0000</pubDate>
    </item>
    <item>
      <title>Spawning a TTY Shell</title>
      <link>http://chinabaiker.com/thread-3325-1-1.html</link>
      <description><![CDATA[from:https://netsec.ws/?p=337]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Fri, 07 Sep 2018 03:17:14 +0000</pubDate>
    </item>
    <item>
      <title>一个有趣的任意文件读取</title>
      <link>http://chinabaiker.com/thread-3321-1-1.html</link>
      <description><![CDATA[原文链接：http://paper.tuisec.win/detail/dd140916310dd9b

给你一个黑盒测试环境：可以上传任意文件，文件将在上传完成后被读取并将内容返回至网页。请问如何利用这点进行攻击？如果你的答案只有 “构造突破上传路径” “尝试突破文件拓展名以getshell” “尝试利 ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Sat, 18 Aug 2018 09:24:49 +0000</pubDate>
    </item>
    <item>
      <title>绕过SQL Server的登录触发器限制</title>
      <link>http://chinabaiker.com/thread-3313-1-1.html</link>
      <description><![CDATA[原文链接：http://www.freebuf.com/articles/database/177088.html


在做渗透测试任务时，我们常常会碰到一些直连SQL Server数据库的桌面应用。但偶尔也会碰到一些后端为SQL Server的应用，并且其只允许来自预定义的主机名或应用程序列表的连接。这些类型的限制通常 ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Sat, 21 Jul 2018 14:03:32 +0000</pubDate>
    </item>
    <item>
      <title>绕过黑名单的命令执行tips(二)</title>
      <link>http://chinabaiker.com/thread-3311-1-1.html</link>
      <description><![CDATA[第一篇讲了利用如分隔符来绕过一些命令的黑名单，大致如下，当然还有很多

绕过黑名单的命令执行tips





第二篇，准备讲下如何利用环境变量来绕过如一些黑名单、空格的限制
先看windows先看下环境变量比如现在某命令执行漏洞过滤了空格怎么办，看下图发现了 ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Sun, 08 Jul 2018 15:14:28 +0000</pubDate>
    </item>
    <item>
      <title>域内突破防火墙获取目标机器权限</title>
      <link>http://chinabaiker.com/thread-3310-1-1.html</link>
      <description><![CDATA[原文链接：http://ringk3y.com/2018/05/21/%E ... %E6%9D%83%E9%99%90/

情景如下在域中获取到了域管理员权限，其中一台机器上面存放绝密资料，但是该机器的防火墙是打开的，所有入站请求都被拦截，也就是说不能进行远程桌面连接、远程过程调用（RPC）等方式执行命令 ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Thu, 05 Jul 2018 04:21:12 +0000</pubDate>
    </item>
    <item>
      <title>windows下apache后门模块开发</title>
      <link>http://chinabaiker.com/thread-3307-1-1.html</link>
      <description><![CDATA[原文链接：http://ringk3y.com/2018/06/02/wi ... %E5%BC%80%E5%8F%91/
前言本来打算windows和linux一起写的，但是发现有大佬发了个linux版的，写得非常好。地址 https://www.jianshu.com/p/9d9248922508借鉴其思路，在windows下开发apache 后门模块配置环境准备如下软 ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Tue, 03 Jul 2018 02:34:29 +0000</pubDate>
    </item>
    <item>
      <title>护卫神主机大师提权漏洞利用分析</title>
      <link>http://chinabaiker.com/thread-3303-1-1.html</link>
      <description><![CDATA[原文链接：http://www.freebuf.com/articles/web/173947.html

0×01 前言护卫神·主机大师支持一键安装网站运行环境（IIS+ASP+ASP.net+PHP5.2-5.6+MySQL+FTP+伪静态+PhpMyAdmin），并可在线开设主机、SQL Server和MySQL；Web方式管理，拥有独立前台和后台面板。支持W ...]]></description>
      <category>渗透入侵（Hacker attacks）</category>
      <author>admin</author>
      <pubDate>Sat, 16 Jun 2018 14:02:57 +0000</pubDate>
    </item>
  </channel>
</rss>