CTFHub 布尔盲注 题目已经表明是布尔盲注，发现没有闭合，也木有过滤，本来也是道基础题，但是发现回显不对头： payload:?id=1 and 's'='p' 回显是query_success ...
05月08日148 views评论查询
语句
CTF布尔盲注（新题型）
05月08日148 views评论查询
语句
05月08日148 views评论查询
语句
Java反序列化回显解决方案
题外话 这是一篇本应该早就完成的文章，但是由于各种原因拖延至此。之前有读者就催我，但是实在是各种事情缠身，加上自己颓废了一段时间导致现在才公布。之后可能会断更一段时间关于代码...
05月06日48 views评论java
漏洞
使用DNSLOG获取漏洞的回显
前言 在渗透测试中，SQL盲注、命令盲注等漏洞是较难利用的，由于无回显，这类漏洞即使存在也显得有些鸡肋。针对此类问题，我们可以使用DNSLOG来进行突破。DNSLOG是一种回显机制，使用者可以通过DN...
05月06日338 views评论dns
漏洞
渗透测试记录之用 HTTP Fuzzer 辅助手工盲注 - 技术文章
By：Think 某天做渗透测试时遇到的，记录下来分享下，感谢导师yw的指导。基哥们勿喷！ Author:j0k3m00n T00LS.NeT app扫到一in...
04月03日45 views评论http
回显
【ASP】Asp执行Cmd命令 并显示返回的回显
ASP执行Cmd命令/程序,并显示读取/返回回显： ASP执行Cmd，ASP执行Cmd命令，ASP执行Cmd程序，ASP执行Cmd并显示读取，ASP执行Cmd返回回显。 Response.write ...
04月03日lcx214 views评论asp
cmd
shiro反序列化漏洞综合利用
涛哥出品，必属精品。shiro反序列化漏洞综合利用项目基于javafx,利用shiro反序列化漏洞进行回显命令执行以及注入各类内存马检出默认key (SimplePrincipalCollection...
11月10日259 views评论序列化
漏洞
Weblogic远程代码执行-CVE-2020-14882
CVE-2020-14882_ALL综合利用工具，支持命令回显检测、批量命令回显、外置xml无回显命令执行等功能。需要模块：requests、http.client功能一：命令回显brpython3 ...
11月03日575 views评论cve
命令
从无回显命令执行到getshell的渗透测试
这是 酒仙桥六号部队 的第 91 篇文章。全文共计1677个字，预计阅读时长7分钟。前言事情起源于一次渗透测试，机缘巧合之下，发现了一个PHP imap远程命令...
10月16日657 views评论shell
漏洞
Apereo Cas 4.1.x 反序列化回显与检测
更多全球网络安全资讯尽在邑安全0x01 前言1）某次在客户现场，被问到从Apereo Cas RCE告警的举证信息（请求响应体）判断是否为真正的攻击还是误报，对于没复现过的我一脸懵逼地打开了各大论坛找...
09月11日691 views评论利用
复现
JAVA反序列化基于常见框架_中间件回显方案
这是 酒仙桥六号部队 的第 68 篇文章。全文共计2194个字，预计阅读时长8分钟。概述JAVA反序列化漏洞是JAVA中最常见的可以直接获取目标权限的漏洞，通过...
08月26日400 views评论java
序列化
Tomcat动态注入内存webshell及反序列化回显实现
安全攻防一、背景介绍某一天，小明同学在渗透测试中发现一个Java web服务存在反序列化漏洞，然后嘴角一翘，掏出了ysoserial(https://github.com/frohoff/ysoser...
08月13日726 views评论webshell
序列化
Shiro回显利用工具（更新为burp插件
changelog新增burp生成payload功能jar包大小为5M，减少2M支持自定义keyburp插件使用方法repeater界面中右键，生成payload默认kph密钥，cc2利用链，获取信息...
08月01日873 views评论shiro
插件
3