backdoor-factory(后门工厂)

利用短文件名漏洞拿下dedecms

奇淫技巧:linux下无回显可将回显发送到服务器

最近看到大佬们都在搞分块传输，据说能吊打所有waf，所以我也跟随大佬们的脚步。 首先先了解下什么是分块传输。 分块传输编码（Chunked transfer encoding）是超文本传输协议（HTTP）中的一种数...

技巧1 使用注释扰乱分块数据包 一些如Imperva、360等比较好的WAF已经对Transfer-Encoding的分块传输做了处理，可以把分块组合成完整的HTTP数据包，这时直接使用常规的分块传输方法尝试绕过的话...

CVE-2019-0708 远程桌面代码执行漏洞复现

我的msf有卸载重装过，所以不知道啥原因导致连接不上数据库。然后我也把数据库卸载了重新安装过。 安装PostgreSQL 9.6yum install postgresql96-server postgresql96-contrib 初始化数据库/usr/...

复现CVE-2019-0232过程中遇到的坑 Apache Tomcat高危远程代码执行漏洞

记一次内网渗透

php内存马