前言刚好看到某大学新上了证书,想起来自己也好久没挖过edu了,所以正好可以拿这个证书站练练手,也是运气比较好,通过一下午的挖掘,也是成功拿下。(以下漏洞均已提交edusrc 平台)漏洞挖掘0x01 &...
TW部分网站遭到攻击
写了很多,一直被微信屏蔽不允许发。就放两张图吧我整理了一波TW资产,可以去练练手。 关注公众号,回复 tw 原文始发于微信公众号(安全透视镜):TW部分网站遭到攻击
spring 工具编写
之前学了些Java gui开发 就想着写个工具练练手之前有发了编码工具 虽然不是很牛逼 但功能也不错 挺方便的最近爆的spring漏洞 就想拿来练练手工具流程大致如下Javafx 编写一个...
记一次实战渗透(上) - netw0rker
前言 由于最近学习内网,打了一些靶场,觉得还是挺枯燥的,就想找一个真实的环境练练手,在hxd的指引下,找了个站去练练手。 web打点 上来就是一个jboss界面 随手一点,JMX Console竟然可...