给朋友解决的一个用友NC-RCE写马问题，这篇主要记录的是解决这个问题的过程和思路，其实这次遇到的这个问题与用友NC RCE的这个py利用工具有着很大关系，可以多试一些其他的工具看看。0x01 问题描...
07月26日167 views评论rce
windows
用友NC-RCE写马问题分析与解决
07月26日167 views评论rce
windows
07月26日167 views评论rce
windows
内容bypass
前言：2~3个月之前的东西了，总结了大部分的样本以及思路，分享出来玩吧，研究下人家的样本自然也就知道该咋去bypass了。典型常见的拦截情况①直接reset②能上传成功但拦截url页面即访问时线上没有...
07月25日267 views评论bypass
页面
《抽奖》某次红蓝对抗之Solr-RCE实战绕过
文章首发于：先知社区https://xz.aliyun.com/t/11546前言在某次红蓝对抗过程中。要结束的时候突然发现了扫描器爆出了Solr-RCE-CVE-2019-0192漏洞。但是进行测...
07月25日17 views评论frida
rce
Weblogic漏洞之中国蚁剑webshell利用
网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01实战演示方法11.部署漏洞环境h...
07月24日587 views评论http
server
某次红蓝对抗之Solr-RCE实战绕过
好文推荐原文来自：https://xz.aliyun.com/t/11546 侵删前言在某次红蓝对抗过程中。要结束的时候突然发现了扫描器爆出了Solr-RCE-CV...
07月22日8 views评论jsp
rce
通过JSP端口转发拿下服务器权限
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
07月20日26 views评论java
公众号
渗透测试从RCE到SSH登录
在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。在渗透测试中，拿到 webshell 后执行命令总会碰到很多不便，而使用 ssh 登录则会方便许多。相比使用 webshell ...
07月13日68 views评论web
密码
记一次失败的打点
背景在某次攻防演练的晚上，大佬给我一个网站，说有一个RCE漏洞打一下试试，抱着试试就逝世的心态，进行了打点行动。上传webshell在web目录发现了一个已存在木马xx.jsp<%if(requ...
07月08日55 views评论exe
http
aspx、php、jsp内存马使用
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约2717字...
07月08日605 views评论java
servlet
几种实战成功过的webshell的免杀方式
扫码领资料获入门教程免费&进群作者：Icepaper 原文地址：https://xz.aliyun.com/t/10937php的免杀传统的php免杀不用多说了 无非就是各种变形和外...
07月03日46 views评论php
版本
APP简单逆向到getshell
前言某APP渗透测试，主页就一个登录框，登录框认证调用的公司门户站的SSO单点登录，再加上长亭的waf，几乎牢不可破，常规手法都有尝试，没有什么突破点。脱壳逆向jadx一把梭，看看有没有什么敏感信息泄...
07月01日51 viewsAPP简单逆向到getshell已关闭评论rce
webshell
浅谈CVE-2022-22965漏洞成因（五）
前言：记录一篇自己入门java安全的故事，捋一下思路，轻量知识 ，重在调试 ！ . 这篇文章四个部分： 引入篇：整理一下CVE-2022-22965漏洞的来龙去脉 基础篇：回顾Java中一些基础的内容...
06月30日94 views浅谈CVE-2022-22965漏洞成因（五）已关闭评论cve
SecIN安全技术社区
13