安全博客 - 第 88 | CN-SEC 中文网

IPv6小鸡利用WARP打造匿名Wireguard

IPv6小鸡用的是scaleway的星辰主机, 1U1G10G, €0.45一个月开通命令: scw instance server create type=STARDUST1-S zone=fr...

03月27日安全博客12 views评论

阅读全文

安全博客

长亭雷池WAF使用教程

记录一下长亭雷池WAF的使用教程项目地址: https://github.com/chaitin/safeline 安装安装前需要确保Docker和Compose V2已经安装且以达到版本要求 d...

03月27日40 views评论

阅读全文

安全博客

白嫖OpenAPI APIKEY思路

思路一: 猜邮箱找一些卖Key的发卡网站, 在订单查询中猜其他人购买的邮箱 https://eylink.cn/ https://nbfaka.com/ds/ 常见的弱邮箱: [email prot...

03月27日23 views评论

阅读全文

大华PoC

03月27日安全博客51 views评论

阅读全文

安全博客

XXL-JOB远程命令执行

XXL-JOB是一个轻量级分布式任务调度平台，用于实现大规模任务的调度和执行。先前版本的XXL-JOB默认情况下API接口没有配置认证措施，现已加入accessToken，但公网仍然有大量使用默认t...

03月27日31 views评论

阅读全文

安全博客

YApi远程命令执行

API接口管理平台是国内某旅行网站的大前端技术中心开源项目，使用mock数据/脚本作为中间交互层，为前端后台开发与测试人员提供更优雅的接口管理服务，该系统被国内较多知名互联网企业所采用。 YApi 是...

03月27日13 views评论

阅读全文

云计算电子取证常用思路

镜像转换从阿里云拖回来的镜像是raw格式, 要导入VMware则需要转换格式成vmdk, 使用qemu-img转换 qemu-img convert -p -f raw xxxx.raw -O vm...

03月27日安全博客12 views评论

阅读全文

Hello Gridea

👏 欢迎使用 Gridea ！ ✍️ Gridea 一个静态博客写作客户端。你可以用它来记录你的生活、心情、知识、笔记、创意... ... Github Gridea 主页示例网站特性👇 📝 你可...

03月27日安全博客11 views评论

阅读全文

Docker常用命令

记录一下折腾Docker时用到的一些常用命令 Docker 安装 apt-get update && apt-get install -y docker.io 或者 curl -sSL...

03月27日安全博客8 views评论

阅读全文

安全博客

CVE-2023-24249

laravel-admin is administrative interface builder for laravel which can help you build CRUD backends...

03月27日35 views评论

阅读全文

安全博客

CourseGrading 希冀平台VNC密码

希冀是开放、可扩展的信息类专业教学、实验与科研一体化平台。该平台会在32770端口开VNC服务，32771端口为noVNC服务。本文记录一下破解该VNC密码的过程。通过查看进程，可以得知学生实验机都...

03月27日63 views评论

阅读全文

安全博客

CNVD-2021-51924 大华DSS平台逻辑漏洞

浙江大华技术股份有限公司是领先的监控产品供应商和解决方案服务商。浙江大华技术股份有限公司DSS存在逻辑缺陷漏洞，攻击者可利用该漏洞重置系统密码，获取敏感信息。大华DSS系统存在逻辑缺陷，在DSS登...

03月27日135 views评论

阅读全文

IPv6小鸡利用WARP打造匿名Wireguard

长亭雷池WAF使用教程

白嫖OpenAPI APIKEY思路

大华PoC

XXL-JOB远程命令执行

YApi远程命令执行

云计算电子取证常用思路

Hello Gridea

Docker常用命令

CVE-2023-24249

CourseGrading 希冀平台VNC密码

CNVD-2021-51924 大华DSS平台逻辑漏洞

在线咨询

微信