System 权限 nt authority\system shift 注册表劫持. REG ADD "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentV...
信息收集中常见端口的整理
由于 nmap 扫描网段开放端口 (TOP 1000) 的速度并不怎么理想 (可能是我姿势不对?), 就整理了一份常用的80多个端口. 包括但不限于 ftp ssh telnet ,各种 databa...
BurpSuite 攻击模式
BurpSuite Intruder 支持4种攻击模式. Sniper 狙击手, Battering ram 攻城锤, Pitchfork 干草叉 和 Cluster bomb 集束炸弹. Snipe...
命令行语法格式
之前写轮子的时候看到的, 比较有意思, 就记下来了. 命令 <必选参数1|必选参数2> [-option {必选参数1|必选参数2|必选参数3} [可选参数...]] {(默认参数)|参数...
dedecms 前台通杀上传 0day
20180109 最新版本测试成功. 不过有三个限制 1.开启会员中心 2.允许发表文章 3.select_images_post dede_upload_0day.doc 想了想还是不公开吧, 毕竟...
Python AsyncIO 学习笔记
asyncio 是在 Python 3.4 中引入的异步 IO 标准库. 简单介绍一下什么是同步 IO / 异步 IO. 同步 IO: 你和女朋友去约会, 你需要一直等着她来, 之后你才能和她吃饭. ...
ChaBug Upload Writeup
ChaBug Upload WriteUp 假上传点, 其实就是个简单的 SQLi. filename 时间盲注, 能用 BurpSuite 跑. 无提示地过滤了 and or union 关键字, ...
Spring AMQP 反序列化漏洞 (CVE-2023-34050) 分析
Spring AMQP 反序列化漏洞 (CVE-2023-34050) 分析 昨天 watchvuln 收到了通告, 简单花了点时间看了看这个漏洞 https://spring.io/security...
2023 中华武术杯 Web Writeup
2023 中华武术杯 Web Writeup (AWDP + 靶场) AWDP Aerocraftsfastjson 1.2.83 + redis auth 路由传入 password 的时候没有限制...
Atlassian Confluence CVE-2023-22515 分析
Atlassian Confluence CVE-2023-22515 分析以及一种 RCE? 方式 分析漏洞刚出来的时候就在看了, 但是这个洞公开的挺快的, 目前网上也有一些分析文章了 就简单记录一...
JumpServer 伪随机数密码重置漏洞 (CVE-2023-42820) 分析
JumpServer 伪随机数密码重置漏洞 (CVE-2023-42820) 分析以及自动化利用 JumpServer <= v3.6.4 首先根据找回密码的地址 /core/auth/pass...
春秋云镜 2022 网鼎杯半决赛复盘 Writeup
春秋云镜 2022 网鼎杯半决赛复盘 Writeup flag01fscan ___ _ / _ \ ___ ___ _ __ __ _ ___| | __ / /_\/____/ __|/ __| ...
27640