最新发布第38页
排序
红队技术 – weblogic 上传 getshell 路径
weblogic 上传 getshell 路径 Linux 系统 第一种 上传目录 /u01/oracle/wlserver/server/lib/consoleapp/webapp/framework/skins/wlsconsole/css /u01/oracle/wlserver/server/lib/consoleapp/w...
Burp联动Sqlmap插件
插件介绍 sqlmap4burp++是一款兼容Windows,mac,linux多个系统平台的Burp与sqlmap联动插件 这个插件嘎嘎好用,大大提升了sqlmap的效率 项目地址 https://git hub.com/c0ny1/sqlmap4burp-plus-p...
钓鱼技巧 – Nginx 反向代理伪造页面
nginx 反向代理 nginx 基本用法 nginx 启动 nginx -s reload 重新载入配置文件 nginx -s reopen 重启nginx nginx -s stop 停止nginx nginx 安装 mkdir nginx cd nginx wget http://downloads.so...
免杀木马捆绑器
免杀木马捆绑器 前言 在攻防演练中,钓鱼是十分重要的一环,能够快速撕破目标的伤口,为了让钓鱼木马更具有迷惑性,需要释放正常的文件进行隐藏,因此诞生此捆绑器 版本更新 1.1 版本 bypass 常...
宝塔 新版Java 项目部署教程
功能如下:支持一键启动Spring boot 项目。 tomcat 内置项目 tomcat 独立项目一、简介Spring boot 项目只需要JDK 环境即可部署成功Tomcat 内置项目是需要安装Tomcat 才能部署成功Tomcat 独立...
权限维持 – Linux 后门
d 在我们攻防当中,常常会碰到 linux 机器,拿到之后为了避免发现 低权限升高权限 创建一个 c 文件 #include <stdio.h> int main() { setuid(0); system('/bin/bash'); return 0; } #include...
Python项目–Flask/Django框架项目部署
jango项目 示例开源项目:DjangoBlog 项目地址:https://gitee.com/lylinux/DjangoBlog 使用的Python环境:Python3.8.5使用过Python版本3.10、3.9版本是不支持这个项目的,如是测试建议使用3.8....