前言看到推上发了jboss的0day rce，分析一下。这个洞是在国外Alligator Conference 2019会议上的一个议题，ppt在这里 https://s3.amazonaw...
09月23日61 views评论rce
反序列化
JBoss EAP/AS <= 6.* RCE及rpc回显
09月23日61 views评论rce
反序列化
09月23日61 views评论rce
反序列化
你还不会查看Linux系统cpu信息?
来自公众号：入门小站CPU也称为微处理器或简称为处理器。就像大脑如何控制人体一样，CPU 控制着计算机的所有部分。因此CPU被认为是计算机的大脑。那我们怎么在Linux系统中查看如 Intel Cor...
09月10日25 views评论socket
应用程序
Goahead的Nday漏洞复现利用及批量
前言：好久没写文章了，挑了一下难复现的文章来进行复现。并写了一个批量。坑主要在socket发送post包和断点注入那块。0x01 goahead漏洞介绍1、漏洞编号CVE-2021-423422、影响...
08月28日84 views评论server
socket
BLTO靶场-网络分析-Web Shell
1、题目简介1.1 背景介绍SOC在其 SIEM 中收到“本地到本地端口扫描”警报，其中内部私有 IP 开始扫描另一个内部系统。您能否调查并确定此活动是否是恶意的？您已经获得了 PCAP，可以使用您希...
08月28日22 views评论攻击者
端口扫描
手写了个 BOSS 来了的摸鱼神器！
作者：小小明原文链接：https://blog.csdn.net/as604049322/article/details/120110098本文为读者投稿大家好，我是小小明。前段时间，我写了篇水文《获...
08月28日16 views评论count
socket
文件包含之通过phpinfo去Getshell
1.phpinfo信息利用phpinfo文件泄露一直被大家所忽视，但其实phpinfo可以为攻击渗透测试人员提供很多的信息。1.system提供服务器所在的操作系统的信息。2.真实ip知道真实ip的我...
08月28日140 views评论getshell
socket
各种反弹shell原理
一、理解反弹shell1、为什么需要反弹shell当正向连接不可达时候客户机中了木马，但是在局域网内，无法正向连接。由于防火墙和局域网的限制，对方只能发送请求，不可主动接受请求2、原理反弹shell：...
08月21日27 views评论socket
反弹shell
vulnhub之cybox-1.1的实践
今天实践的是vulnhub的cybox-1.1镜像，下载地址，https://download.vulnhub.com/cybox/cybox-1.1.ova，用workstation导入成功，直接就...
08月15日19 views评论socket
vulnhub
第六届强网杯CTF-Wp
点击蓝字 · 关注我们01Web1crash先 pickle rce进去写⼀个脚本监听5000端⼝ 阻塞import socketimport timesock = socket...
08月02日261 views评论php
socket
msf stagers开发不完全指北(三)
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
07月28日67 views评论payload
python
msf stagers开发不完全指北(二)
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
07月27日6 views评论msf
payload
Weblogic漏洞之中国蚁剑webshell利用
网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01实战演示方法11.部署漏洞环境h...
07月24日591 views评论http
server
23