皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享,希望能与大家共同学习、共同进步~2021级 Will1am | ThinkPHP V6.0.12LTS 反序列化漏洞复现目录结构利用链分析20...
VulnHub靶机 | Pwned
“我曾捡到过一束光,在日落时分还给了太阳”项目地址:https://www.vulnhub.com/entry/pwned-1,507/&n...
CTFer成长之路-任意文件读取漏洞-文件读取漏洞常见读取路径(Python版)
以django框架为例第一步::构造/…/…/…/…/…/…/etc/passwd,访问到系统根目录首先找到,static静态目录就可以穿越目录了static/../../../../../../.....
MSF系列(二)| MSF基础使用
01Metasploit 目录结构在使用metasploit时,我们少不了要翻metasploit的存储目录,打开命令行Kali中msf的路径为/usr/share/metasploit-framew...
一款针对于IDE的反制蜜罐 IDE-Honeypot
无意中看到了这位师傅的 利用项目配置文件进行-RCE-IDE-Trust-Project-功能探究复现之后觉得很有意思,结合自身,在网站下到源码也是第一时间开ide审计,所以稍加修改,把这个项目实战化...
CISA命令美国联邦机构在7月22日前为CVE-2022-26925打补丁
近日,美国网络安全和基础设施安全局CISA再次将CVE-2022-26925漏洞添加到已知漏洞目录中,并命令联邦文职行政部门FCEB在7月22日前按规定执行修复。CVE-2022-26925漏洞允许未...
vivotek 栈溢出漏洞复现
点击蓝字关注我们一、前言 近日公司进了一批摄像头,以前还没有做过这方面的研究所以找了一个vivotek 2017年的栈溢出漏洞拿来练练手。二、固件仿真 虚拟机环境:Ubuntu 20.04 gdb...
CobaltStrike Beacon生成原理分析
0x00 前言与背景 学习beacon生成和调试分析和检测beacon的过程中的一些记录。 0x01 二次开发CobaltStrike 我这是在网上找到的一个由鸡哥反编译的一个CobaltStrike...
微软Azure Service Fabric曝安全漏洞
研究人员在微软Azure Service Fabric中发现一个安全漏洞——FabricScape。 Unit 42研究人员在微软Azure Service Fabric中发现一个安全漏洞——Fabr...
#scz's puzzles# 名为evil. .的目录
2021年最后一天,有个《scz尚在人世的粉丝们》投票,当时14.5%的网友选了B选项,或者说广义上的CS技术话题。这些网友大概率属于网络安全行业从业人员,也就是过去被体制内砖家称为社会闲散人员的那一...
CobaltStrike Beacon生成原理分析
0x00 前言与背景 学习beacon生成和调试分析和检测beacon的过程中的一些记录。 0x01 二次开发CobaltStrike 我这是在网上找到的一个由鸡哥反编译的一个CobaltStrike...
Web爬行|目录爆破必备工具—dirb(嘚逼)
dirb是一个基于字典的Web目录扫描工具,采用递归的方式来获取更多的目录,可以查找到已知的和隐藏的目录,并且支持代理和http认证限制访问的网站。很棒的有没有!嘚逼dirb ____&nb...
18