0x01 工具介绍 本工具是一个图形化界面的漏洞利用工具,在解析和利用 .DS_Store 文件泄露、.git 目录泄露和 .svn 目录泄露等漏洞。通过该工具,用户可以轻松解析 .DS_Store ...
红队-shell编程基础(完结)
笔记的只是方便各位师傅学习知识,以下网站只涉及学习内容,其他的都与本人无关,切莫逾越法律红线,否则后果自负 不同脚本的互相调用 1.互相调用 首先使用 rm*.sh 删掉所有shel...
皮蛋厂的学习日记 7.5 WEB|.htaccess文件的使用
皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享,希望能与大家共同学习、共同进步~2021级fake_s0u1 | .htaccess文件的使用基本概念作用范围常见指令.htaccess 的常...
使用进程监视器查找 Windows 中的权限提升漏洞
概述这篇文章将解释如何在 Windows 上找到似乎没人在寻找的特权提升漏洞,因为找到很多这样的漏洞相当容易。在解释如何找到它们之后,我将介绍一些可以通过不同方式部分缓解问题的防御措施。但我希望看到的...
攻防新突破,3个强大的Soap webShell
02 基本介绍 Sharp4SoapGodzillia.soap、Sharp4SoapBehinder.soap、Sharp4SoapSky这三款.soap脚本,是专为.NET Fram...
最全面的 Apache .htaccess 攻防技巧
0x1简介0x1.1基本概念 .htaccess 文件提供了针对目录改变配置的方法,即在一个特定的文档目录中放置一个包含一条或多条指令的文件,以作用于此目录及其所有子目录。作为用户,所能使用...
005-学习记录篇-一文读懂dotnet代码审计
开发模式目前,ASP.NET中两种主流的开发方式是:ASP.NET Webform和ASP.NET MVC。WebForm开发模式WebForm模型:aspx负责显示,服务器端的动作就是在aspx.c...
记一次挖矿病毒的溯源
ps:因为项目保密的原因部分的截图是自己在本地的环境复现。 1. 起因 客户打电话过来说,公司web服务异常卡顿。起初以为是web服务缓存过多导致,重启几次无果后觉得可能是受到了攻击。起初以为是ddo...
【Linux命令】每天一个Linux命令(1):ls命令
每天一个Linux命令(1):ls命令命令:ls描述:ls(list)用于列出指定目录中的文件和子目录。它显示文件和目录的名称、权限、大小和修改日期等信息。语法:ls [选项] [目录]常用选项:-l...
我如何使用 Groovy 分析我的音乐目录 | Linux 中国
导读:为了简化 Java 的繁琐,我制作了一个 Groovy 工具来分析我的音乐目录。 本文字数:4007,阅读时长大约:5分钟为了简化 Java 的繁琐,我制作了...
学习笔记-dotnet安全
dotnet安全免责声明本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.案例越权漏洞反打钓鱼网站反编译反编译工具dnSpy/dnSpydnSpyEx...
干货 | .htaccess文件利用解析
什么是.htaccess.htaccess文件(或者"分布式配置文件"),全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法, 即,在一个特定的文档目录中放置一个包含一...