概念 MySQL是一款开源的关系型数据库管理系统，以其高性能、可靠性和易用性而广泛应用于互联网项目和应用程序中。它支持多用户同时操作，提供强大的查询功能和数据安全性，特别适合处理大规模数...

制作lnk上线技巧 思路 1.将.gif后缀图片，木马exe、xx.pdf按偏移量写入进一个gif图片中，这里合成为pic.gif 2.使用lnk链接wscript指向执行pic.gif按偏移量取出木马exe、xx.pdf先后执行。 3.钓鱼...

红队技术 - Cobaltstrike 之 Linux 上线

绕过CDN寻找网站真实IP地址技巧

Atlassian Confluence 远程代码执行/CVE-2022-26134复现，附EXP

内网穿透--ABPTTS正向代理cs上线

自建内网靶场 https://github.com/yangzongzhuan/RuoYi/releases ruoyi-admintargetclassesapplication-druid.yml 修改数据库账号密码 idea 编译生成适配环境的 jar 包 数据库配置推荐：mysql5+...

漏洞原理 hop-by-hop 逐跳，当在请求中遇到这些 header 头，逐跳会进行处理不让其转发至下一跳，比如 Connection: close，abc 在传输过程中，会把 abc 会从原始请求中删除，可以利用此特性进行 ...

01成果概述 外网打点，先拿到JeecgBoot权限，再骚操作对若依系统GetShell 获取到某某有限公司多个主机权限和后台权限 后台权限：10.0.***.**:8848/nacos/#/ 10.0.***.***（服务器权限） 10.0.**...

cobaltstrike加载插件中文乱码解决