支持的回显测试代码 Linux通用回显 Windows通用回显 Spring回显 Tomcat通用回显 (Tested on 6.0.10/6.0.53/7.0...
06月01日21 views评论ed
回显
一些Java RCE 回显测试代码笔记
06月01日21 views评论ed
回显
06月01日21 views评论ed
回显
Weblogic Console远程代码执行漏洞-综合利用工具
CVE-2020-14882_ALLCVE-2020-14882_ALL综合利用工具，支持命令回显检测、批量命令回显、外置xml无回显命令执行等功能。需要模块：requests、http.client...
02月25日77 views评论http
python
使用Powershell反弹Meterpreter Shell
from:http://zone.wooyun.org/content/27814撸站时难免会遇到一些比较特殊的情况，遇到一个可以执行命令的点(Windows,可连外网)，却无法获得回显；这种情况下我...
03月19日144 views评论http
回显
攻防世界_web_cat
题目 解析0x01 判断题目类型 看起来像个注入的框，但是试了很多select、update、order by等没有丝毫回显，感觉应该也不是被过滤了。 又觉得是个命令执行，它提示输入域名，那就随便输b...
01月06日59 views评论回显
SQL注入-CTF
概要 SQL注入：开发人员在开发过程中，直接将URL中的参数、HTTP Body中的Post参数或其他外来的用户输入（如Cookies，UserAgent等）与SQL语句进行拼接，造成待执行的SQL语...
01月06日100 views评论sql
注入
炒冷饭系列之第一篇--某sonJndi回显利用+GUI工具 - MrMeizhi
0x00 前言 最近听到一些小伙伴有fastjson注入内存马进行权限维持的需求，于是结合前阵子回显的系列以及内存马的文章，写了一个方便fastjson利用的一个工具。虽然在1.2.48之前已存在不出...
12月31日81 views评论fastjson
调试
Resin回显及内存马 - 九五二七
Resin回显及内存马 回显 回显的通用思路是通过反射获取当前 request 对象来实现的，这个 request 一般是存储在当前线程对象中。resin 比较简单，就直接存储在线程对象的 threa...
12月31日169 views评论request
回显
PHP无回显渗透测试总结 - ajie
0x01前言 在渗透测试过程中，开发不可能每一次都将结果输出到页面上，也就是漏洞无回显的情况，那么在这种情况下，我们可以通过dnslog判断漏洞存在，或者通过起一个python的http服务来判断，方...
12月31日28 views评论无回显
漏洞
炒冷饭系列之第二篇--Apache Ofbiz回显利用与工具实现 - MrMeizhi
0x00 前言 最近学习了下apache ofbiz的的两个cve，CVE-2021-26295与CVE-2020-9496，然后想起来目前还没有关于回显的exp，于是手动调了一下回显的利用，（其实是...
12月31日91 views评论apache
ofbiz
浅析利用Tomcat ApplicationFilterChain类实现半通用回显
0x00 前言之前没搞过这种半通用回显方法，不懂就学，参考大佬的文章学习下：Tomcat中一种半通用回显方法0x01 相关概念FilterChainFilter即过滤器，是Servlet技术中最实用的...
11月14日314 views评论servlet
web
DNS Log 杂记
public 能执行 xp_dirtree 函数 (可以用来dns 回显注入) public 权限下不能列任何目录(网上很多文章说public能列) mssql dns 回显注入： 网上教程说需要两个...
09月14日74 views评论dns
public
半自动化挖掘request实现多种中间件回显
0x01 前言本文献给永远的Avicii,严格意义上我不算是一个reaver。但并不妨碍我深深的喜欢你的作品，它们陪伴着我度过了无数个编程的夜晚，十分感谢。今天不同人用不同的方式...
07月27日108 views评论shiro
中间件