利用 WP Fastest Cache 中的 SQL 注入 (CVE-2023–6063)
在不断变化的数字环境，保护我们的在线资产的安全至关重要。 WordPress 是 Web 开发领域的主要参与者，最近面临着重大的安全挑战，其广泛使用的插件之一——WP Fastest Cache 存在严重漏洞。该...
CVE-2019-0708 远程桌面代码执行漏洞复现
于是就有了这篇文章。 0x02 首先是靶机，这里的靶机是使用清水表哥提供的win7sp1的系统 漏洞环境使用VM安装Windows7 SP1模拟受害机Windows7 SP1下载链接:ed2k://|file|cn_windows_7_ultimate_wi...
记一次基于 Django 的传销站点渗透
前言 这是一个传销项目，最开始目标用的PHP+MYSQL+THINKPHP搭建的，当时网上找到源码然后审计拿到了后台，getshell实在无力，代码翻烂了都没找到能拿shell的点，所以当时准备给数据分析部门的爬...
Craxsrat 安卓控 (v7.0-7.4) – 包含源代码
类型: Craxsrat 安卓控 (v7.0-7.4) - 包含源代码 程序源码: Craxsrat 安卓控 (v7.0-7.4) - 包含源代码 介绍:国外论坛，花钱下载的，没有测试过，有兴趣的可以下载玩玩，有源代码噢
Tor-IP-Changer实现Sqlmap自动切换代理IP
使用工具： 小飞机、Proxifier、Tor Browser、Tor IP Changer（传送门）、Sqlmap 操作步骤： 首先连上小飞机 配置Proxifier 配置代理服务器 配置代理规则 此时你已经是全局代理状态了 配置并打...
痕迹清除 – Windows 日志清除绕过
windows 日志清除 目录 在我们日常的安全攻击过程中，登录尝试、流程开发、其他用户和设备行为都记录在 Windows 事件日志中，这将会增大自身被溯源的风险，针对于 windows 日志痕迹清除主要总结...
WEB 漏洞-二次,加解密,DNS 等注入
加解密注入 知识点 即 get 或者 post 的参数采用了 base64 等加密方式将数据进行加密，在通过参数传递给服务器 一般加密大多都是 base64 加密 MQ== （base64 解密为 1） inurl:id=MQ== 现实中许...
依靠堡塔面板，飞速部署Java项目
依托堡塔面板，快速部署Java项目！ 环境介绍：面板版本：8.0.4操作系统版本：CentOS7.9.2009Nginx版本：1.22Java环境：Tomcat8，JDK：OpenJDK-1.8.0-internalMySQL版本：MySQL8.0.34 安装完以上...
cobalt strike后门windows下开机自启动
简介后门利用持久化是内外渗透一项基本功，平常程序主要通过系统服务、注册表、开始菜单启动等三种方式实现程序自启，后门也是如此。 首先使用cobalt strike生成木马程序，这里就不再介绍了，如...
