在电脑上有太多的挖洞等资料和文件，今天推荐一个破解版的fences4桌面整理工具。文章末尾获取下载链接 效果如下：只有鼠标移动到该区域才会显示否则只有桌面壁纸 安装教程： 下载后解压 点击exe文件安...
03月10日24 views评论整理
桌面
桌面整理工具Fences4
03月10日24 views评论整理
桌面
03月10日24 views评论整理
桌面
Tomcat弱口令利用
#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提学习，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无...
01月25日18 views评论安装目录
弱口令
【漏洞通告】金蝶天燕-ApusicServer pdfViewLocal.jsp 任意文件读取漏洞
01 漏洞概况金蝶天燕-ApusicServer pdfViewLocal.jsp 文件存在任意文件读取漏洞，攻击者利用此漏洞可以读取服务器任意文件，导致敏感信息泄露。02 漏洞处置综合处置优先级：高...
01月11日36 views评论任意文件读取漏洞
应用服务器
Typora 伪激活
关于Typora是一款轻量级的 Markdown 编辑器。它支持 Markdown 的标准语法，采用即时渲染、所见即所得的编辑方式，也可以随时切换至源代码编辑模式。Typora 支持插入图片、代码、数...
01月03日28 views评论markdown
true
【漏洞复现】金蝶Apusic应用服务器远程代码执行漏洞
0x01 阅读须知 天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进...
12月20日108 views评论漏洞复现
远程代码执行漏洞
漏洞通告 | 金蝶Apusic应用服务器远程代码执行漏洞
01 漏洞概况 金蝶Apusic应用服务器（Kingdee Apusic Application Server）是金蝶软件推出的一款企业级Java应用服务器。它提供了一个稳定、高效、可扩展的运行环境，...
12月19日126 views评论企业级
修复方案
最新安卓渗透工具箱
介绍H4渗透盒子是由@H4CKBU7EER开发，基于安卓的渗透测试工具集！使网安爱好者在手机上不必使用拗口的英文软件和看群蚁白字的手机终端的便携工具。调用工具在V1版本中，没有在软件里集成工具调用，用...
12月12日42 views评论h
安卓
利用远控工具进行横向移动
0x00 Todesk横向移动Todesk在安装目录下会生成一个config.ini配置文件，存储的有设备代码、临时密码、安全密码以及登录用户和密码等重要敏感信息，但密码都经过Todes...
10月20日15 views评论ini
横向移动
绕免杀之远控软件在渗透中利用 | 干货
前言文章如有错误望大佬们指出，轻喷。在某某个夜晚你通过XXX方法获取了服务器的webshell权限，你想上线CS或MSF，这时你查了一下服务器的进程。看到这你惊掉了下巴，不会免杀，世面的免杀也无法过这...
08月07日33 views评论ini
攻击机
第三方远控软件在渗透中的利用
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
08月01日45 views评论ini
webshell
牛B！一个安卓渗透工具箱
介绍H4渗透盒子是由@H4CKBU7EER开发，基于安卓的渗透测试工具集！使网安爱好者在手机上不必使用拗口的英文软件和看群蚁白字的手机终端的便携工具。调用工具在V1版本中，没有在软件里集成工具调用，用...
05月30日134 views评论安装目录
渗透工具箱
漏洞挖掘-从任意文件读取漏洞到获取账户利用
由于微信公众号推送机制改变了，快来星标不再迷路！正文开篇 大家好，我是承影战队的v1ct0ry，这次我为大家分享一次比较有趣的漏洞挖掘经历。这次挖掘过程是以灰盒挖掘为主要思想进行...
03月14日31 views评论任意文件读取漏洞
漏洞挖掘