介绍这款工具集成了各种OA系统的高危漏洞利用、文件落地方式、杀软进程对比、反弹shell生成等功能。高危漏洞列表：泛微：e-cology workrelate_uploadOperation.jsp-...
11月15日125 views评论rce
漏洞利用
【神兵利器】红队综合漏洞利用集成Tools（附下载）
11月15日125 views评论rce
漏洞利用
11月15日125 views评论rce
漏洞利用
工具推荐——Apt_t00ls
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。项目地址https://github.com/White-hua/Apt_t00ls直接git c...
10月29日105 views评论apt
rce
初探命令执行漏洞
命令执行漏洞是值攻击者可以随意执行系统命令，它属于高危漏洞之一，也属于代码执行的范畴。命令执行漏洞不仅存在 B/S 架构中，还在 C/S 架构中也常常遇到。应用有时需要调用一些执行系统命令的函数，如 ...
10月28日29 views评论shell
函数
什么？你还不会webshell免杀？（九）
API免杀ScriptEngineManager命令执行免杀 ScriptEngineManager执行js代码利用ScriptEngineManager可以执行js命令，但是由于一般情况下，即便能运...
10月10日20 views评论manage
命令执行
python执行系统命令，怎么就卡死了？
发生背景本次问题的发现，主要来源于最近的一个需求，调用第三方工具扫描从gitlab中拉下来项目的依赖信息。其实这个需求要实现的功能比较简单，核心就是在拉下来的项目目录下执行第三方工具，然后读取该工具产...
07月19日15 views评论子进程
系统命令
【实战技巧】数据库执行系统命令技巧与总结
山东新潮信息专业｜专注｜卓越｜安全声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担...
04月23日27 views评论shell
sql
命令执行漏洞及其绕过
1 命令执行漏洞 命令执行直接调用操作系统命令。其原理是，在操作系统中，“&、|、||”都可以作为命令连接符使用，用户通过浏览器提交执行命令，由于...
02月21日69 views评论操作系统
用户
代码审计 | 命令注入和代码注入
0x01 命令注入在开发过程中，开发人员可能需要对系统文件进行移动、删除或者执行一些系统命令，这时如果执行的命令用户可控，就会导致命令执行漏洞。1、示例当命令可控时，就可能会导致命令注入，例如以下代码...
11月21日103 views评论cmd
命令
基础知识点｜命令执行漏洞相关总结
点击上方蓝字关注我们0x00 简介 命令执行漏洞是指攻击者可以随意执行系统命令。它属于高危漏洞之一，也属于代码执行的范畴。命令执行漏洞不仅仅存在于B/S架构中，在C/S架构中也常常遇到。 简单的说，用...
11月05日179 views评论命令执行
漏洞
干货|对某杀猪盘的渗透测试
最近偶然发现一个虚拟货币买涨跌的杀猪盘，遂进行了一波测试，前台长这样。为thinkphp5.0.5随用RCE进行打入，成功写入webshell。s=index|thinkapp/invokefunct...
05月17日192 views评论base
未分类
针对后端组件的攻击测试
学习打卡计划是信安之路知识星球开启的 “每天读书一小时，挑战打卡一百天” 主题活动，能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书，学习书籍可以自选，主要目的是养成每日读书...
03月31日96 views评论学习
漏洞
针对后端组件的攻击测试
学习打卡计划是信安之路知识星球开启的 “每天读书一小时，挑战打卡一百天” 主题活动，能够坚持学习打卡 100 天的同学可以获得信安之路提供的百分成就徽章和证书，学习书籍可以自选，主要目的是养成每日读书...
12月31日162 views评论学习
漏洞
4