在文件中,发现了一个命令执行函数,执行命令部分是comandContext()跟下调用链,发现了代码中多次调用了executeShell()方法而在路由中是通过post来处理请求的接着跟踪post传入...
绕过CDN查找网站真实IP方法收集
总在T00ls中看到人在问如何绕过CDN查找网站真实IP,而下面回复却说这是月经帖,每个月都有人问同样的问题,今天相对比较闲那么就来收集总结下思路...
【奇技淫巧】一个奇葩的内网写入文件方法
找到一个可以上传图片的web站点:"C:Program FilesInternet Exploreriexplore.exe" http://内网可以访问的站点/0/09/40/75/91ef76c6...
Top 16 的 Java 工具类,你用过几个?
点击下方“IT牧场”,选择“设为星标”在Java中,实用程序类是定义一组执行通用功能的方法的类这篇文章展示了最常用的Java实用工具类及其最常用的方法。类列表及其方法列表均按受欢迎程度排序。数据基于从...
分享一种另类启动的方法
现在写启动已经非常困难了,特别是对于用户量最大的360,随便动下启动就拦截了,下面分享一种另类的启动思路:大家都知道,在开始的启动目录中有一个desktop.ini 配置文件,它默认是隐藏+系统属性的...
重组与预测:一种基于自动编码器的离散事件异常检测方法
原文作者:Lun-Pin Yuan, Peng Liu, Sencun Zhu原文标题:Recomposition vs. Prediction: A Novel Anomaly Detection ...
tunna 的使用问题解决方法
0x01这工具 功能啥的 就不介绍了,类似于reduh的工具下载地址http://www.secforce.com/media/tools/tunna_v0.1.zip0x02 使用方法 python...
百度云盘大文件下载方法
刚看到有人发帖说百度云盘大文件不能用wap方式下载了,于是便打开研究了一下,发现还是可以找到下载地址的。我用的360浏览器,别的应该也可以。先打开自己的百度云盘,然后点开需要下载的文件,按照以前的方法...
记录一次折腾Ubuntu部署蜜罐的方法
在X公司有一段日子了,学习的东西也挺多的,压力目前倒还好,感觉这段时间进步挺快的,从以前不习惯写笔记到现在开始用X云笔记进行mark了~最近玩些什么?linux,折腾死我了。这不会那不会,各种蛋疼。U...
T00ls元旦福利:Windows server 2012 用户hash抓取方法研究(本地+域)
小编注:本文由T00ls内网渗透大神Twi1ight发表于2012-11-21,第一次通过微信对外发布:-)在http://msdn.itellyou.cn/下载了一个windows server 2...
渗透测试工程师学习网络协议的最佳路径和方法
10 个程序员里面,10 个都说自己学过网络协议,9 个说自己懂网络协议。但真正面试的时候,能回答出相关问题的,可能只有两三个。比如:“TCP 协议跟 UDP 协议有什么区别?”“HTTPS 协议的底...
等保2.0 | 安全计算环境(三级)测评方法及步骤
文章来源:天億网络安全等保2.0已正式发布,实施时间2019年12月1日,天億参考新版等保基本要求和测评要求整理测评指导书逐渐分享给大家,内容包括:安全通用要求、云计算、移动互联、物联网、工业控制系统...
32