初始点1级第三关Crocodile获取目标IP。nmap扫描。nmap -sC -sV {target_IP}两个端口开放，21和80，21端口是FTP文件传输协议，配置...
02月07日19 views评论ip
网页
HackTheBox-Crocodile
02月07日19 views评论ip
网页
02月07日19 views评论ip
网页
Atlassian Confluence远程代码执行
免责声明：本文内容为学习笔记分享，仅供技术学习参考，请勿用作违法用途，任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责，与作者无关！！！漏洞描述Atlassian C...
02月07日21 views评论struts
远程代码执行
Rebuild代码审计
首先提前祝大家新年快乐，祝各位师傅身体健康，事业顺利。前段时间在先知社区逛的时候看到Rebuild这个项目的代码审计，故来自己审一下。源码如下:https://gitee.com/getrebuild...
02月07日66 views评论rebuild
参数
XXE - Bypass WAF
恶意 Excel 文件丢弃 Python 信息窃取程序
Fortinet 的 FortiGuard Labs 最近的一项分析揭示了一种复杂的基于 Python 的信息窃取程序，该窃取程序通过恶意 Excel 文档分发。这次攻击体现了网络犯罪分子用来破坏个人...
02月07日34 views评论信息
脚本
以电子数据取证的角度看涉案虚拟货币扣押
入门必备知识：深入浅出学SQL注入
介绍 SQL注入是一种常见的安全漏洞，攻击者通过构造恶意输入来干扰Web应用程序正常的SQL查询逻辑，从而获取、修改或者删除数据库中的敏感信息。在各类注入类型中，数字型注入和字符型注入是两种最为基础且...
02月07日31 views评论id
xxx
渗透实战 | 从外网直接打到内网全过程
这次渗透是一个从0到1，从外网到拿下域控的实战过程，希望可以给大家一些思路 正文 目标：www.xxxx.com(一家教育机构) 打开是一个登录框，只能是手机号+密码或者手机号+验证码且并未开放注册功...
02月07日65 views评论信息收集
小程序
实战纪实 | 绕过宝塔的的文件上传
前言 前几天找到个可以上传任意文件的上传点，成功上传phpinfo页面并能访问，但是不能成功上传一句话，发现这台主机装了宝塔，经过反复尝试终于成功上传一句话并连接。 0x01 漏洞发现 结果前期摸索，...
02月07日106 views评论getshell
phpinfo
通过VEH（Vectored Exception Handling）进行syscall
前言在恶意软件开发的语境中，我遇到过术语 Vectored Exception Handling 或 Vectored Exception Handlers（简称 VEH），但直到现在我还没有真正掌握...
02月07日36 views评论edr
恶意软件
vulnhub之Misdirection靶机渗透(web渗透、反弹shell、提权)
目录 一、信息收集 二、web渗透 三、反弹shell 四、用户提权 五、root提权 一、信息收集 拿到靶机后，老规矩，使用nmap进行详细扫描，这里我的kali本机ip是192.168.138.1...
02月07日30 views评论靶机
页面
c#源码安全-AOT
关注并星标🌟 一起学安全❤️作者：coleak 首发于公号：渗透测试安全攻防 字数：11748声明：仅供学习参考，请勿用作违法用途目录前记AOT测试反序列化Emit前记JITAO...
02月07日27 views评论aot
using
27461