文章中涉及到的漏洞均已提交，渗透测试需规范！这是个人认为近期比较有价值的一次渗透测试，分享给大家。主要分为4个步骤：弱口令进入系统；后台sql注入；getshell，远程RDP管理员登录；扩大战果，证...
08月06日11 viewsgetshell
oracle
password评论
实战 | 记一次从弱口令到Getshell
08月06日11 viewsgetshell
oracle
password评论
08月06日11 viewsgetshell
oracle
password评论
红队疑似掏出了0day？TDP反手就是…（附检测方法）
攻防演练进入下半场。面对毫无波澜的内网，蓝队的朋友们靠着零食和香烟，熬了好几天。不过，在我们看不到的地方，其实已经暗流涌动。红队拿着各类高危0day与疑似0day漏洞，早已瞄准了特定的目标。通用0da...
08月03日38 views0day
攻击者
红队评论
红蓝对抗最全漏洞利用工具整理
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
07月25日185 viewsgoby
spring
命令执行评论
【表哥有话说 第77期】bypass disable_functions
这周的知识分享又和大家见面了激动的心颤抖的手表哥们这次又带来了什么知识呢赶紧来看看吧向下划👇👇👇解锁知识！！！！！黑名单bypass命令执行函数/*sy...
07月24日2 viewsexec
函数
进程评论
一次命令执行的实战绕过
“ text”某次遇到了一个用友nc的命令执行，当时主机上存在defender和360，又是windows的主机，所以说上线就有点困难，可能对大佬比较容易，linux的绕过比较简单，wi...
07月20日14 viewsdefender
whoami
命令执行评论
src漏洞的批量挖掘
¶前言本篇博文只谈漏洞的利用和批量挖掘。在接触src之前，我和很多师傅都有同一个疑问，就是那些大师傅是怎么批量挖洞的？摸滚打爬了两个月之后，我渐渐有了点自己的理解和经验，所以打算分享出来和各位师傅交流...
07月15日14 viewsimport
url
漏洞评论
实战|一次从弱口令到getshell
这是个人认为近期比较有价值的一次渗透测试，分享给大家。主要分为4个步骤：弱口令进入系统；后台sql注入；getshell，远程RDP管理员登录；扩大战果，证明危害。0x01 弱口令在一次针对某站点信息...
07月14日5 viewsgetshell
oracle
数据库评论
无回显条件下的命令执行判断和利用方式
01 引言在渗透测试、漏洞挖掘或安全研究的过程中，我们会遇到很多无回显的命令执行点。面对这些无回显的命令执行点，我们很难获取命令执行结果，甚至无法判断命令是否执行成功。本篇文章主要讨论面对这...
07月13日3 viewsdnslog
命令执行
流量评论
src漏洞的批量挖掘分享
¶前言本篇博文只谈漏洞的利用和批量挖掘。在接触src之前，我和很多师傅都有同一个疑问，就是那些大师傅是怎么批量挖洞的？摸滚打爬了两个月之后，我渐渐有了点自己的理解和经验，所以打算分享出来和各位师傅交流...
07月08日6 viewsimport
url
漏洞评论
代码执行和命令执行
代码执行代码执行:未严格过滤用户输入的参数,导致用户可以通过传参在web服务器上执行恶意代码.可变函数:一个变量名后面如果有圆括号,php将寻找与变量值同名的函数并尝试执行.evaleval:将一个字...
07月06日10 viewspayload
post
代码执行评论
几种实战成功过的webshell的免杀方式
扫码领资料获入门教程免费&进群作者：Icepaper 原文地址：https://xz.aliyun.com/t/10937php的免杀传统的php免杀不用多说了 无非就是各种变形和外...
07月03日26 viewsjsp
php
版本评论
海豚命令执行复现
概述想复现命令执行的漏洞，情不知所起，来漏洞库看看。就这个哥们了。开始下载安装。安装安装效果图前台后台验证点击进去发现，命令执行，，，还是tp5。不就是那个RCE吗。。来来，上个payload看效果。...
06月27日12 viewspayload
php
user评论