前记 大家好,我是风起,本次给大家分享的是 **Serverless扫描技术* 也是我在SecTime沙龙演讲时讲到的一种隐匿扫描技术,通过 Serverless(云函数) 实现各种扫描器探测功能,以...
浅谈中国caidao
中国菜刀原理 本地IP: 172.16.9.12 目的IP: 172.16.9.163 WebShell URL: http://172.16..9.163/test.php WebShell 密码:...
关于我渗透driftingblues-2靶机这档事
vulnhub靶机实战渗透测试->driftingblues-2 环境配置: 靶机下载地址: https://download.vulnhub.com/driftingblues/driftin...
Meterpreter学习笔记&汇总
meterpreter学习笔记及命令汇总 本文主要讲解meterpreter一些常用命令的汇总,纯属个人笔记汇总,望大佬们不喜勿喷。 系统命令 background # 将当前会话放置后台 sessi...
关于我渗透driftingblues-5靶机这档事
Download:Driftingblues 5 Found 首先,我们要确定目标的IP地址。因为是在同一网段,这里使用arp-scan进行主机发现。 shell arp-scan 172.16.9....
关于我渗透driftingblues-6靶机这档事
driftingblues6: Download:driftingblues6 Found 先使用arp-scan进行主机发现 在VMware上查看靶机的mac地址 arp-scan 172.16.1...
简单梳理Log4j的漏洞原理以及复现
前言 前几天安全圈子就像过了年一样热闹,那晚我也很惊讶。本来正在苦逼写javaEE项目,随后打算摸鱼的,突然看到了朋友圈有大佬讲log4j有漏洞,好巧!我当时正在用这个。随后就是各大公众号、SRC,实...
onethink 代码审计之有点儿意思的任意文件读取
前言 onethink下载地址 https://github.com/liu21st/onethink 前几天有看到文章对 onethink 进行了分析,发现有点儿意思的任意文件读取,所以对这个漏洞进...
Command2API - 万物皆可API
前言 近期Log4j漏洞席卷而来,大家都忙得不可开交,对于攻击者来说这是好用的利器,而对于防御者来说这是一场与时间赛跑的应急挑战。大家都在忙着处理这个漏洞,关于这个漏洞的细节就不多说了,说一下我发现的...
技术干货 | 使用reg管理注册表
本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添加微...
从插件入手:挖掘WordPress站点的后入式BUG
前言当任务目标是一个wordpress站点的时候,是否让你感到过头大?wpscan扫了半天,却没有任何有利用价值的bug,这时候就拍拍屁股走人了?遇WordPress头大?让我们从插件入手!流行框架一...
我是如何入侵Facebook: 第一部分 - xq17
我如何入侵Facebook: 第一部分 自三月份以来,我就一直处在疫情中。自从疫情开始,我有大量空闲的时间,为了明智地利用这段时间,所以我决定去获得OSWE的认证,并在8月8号完成了这个考试。之后,我...
28228