👇推荐大家关注一个公众号👇点击上方 "JavaEdge"关注, 星标或置顶一起成长后台回复“面试”有惊喜礼包！ ...
03月30日375 views评论spring
文件
App安全检测实践基础
网安引领时代，弥天点亮未来 0x00目录简述ApktoolApk反编译得到Java源代码dex2jarjd-gui.exe劫持工具使用方法adb工具PYT...
03月30日70 views评论java
文件
shakeman8/Spring-Core-RCE钓鱼预警
https://github.com/shakeman8/Spring-Core-RCE、这么说吧，你想嫖POC、人家惦记你数据大概就是执行后会读取浏览器保存的用户名、密码和对应URL、然后在C:Us...
03月30日260 views评论https
rce
Linux之抓包神器Tcpdump ~
文章来源 ：云计算就该这么学tcpdump介绍tcpdump 是一款强大的网络抓包工具，运行在 linux 平台上。熟悉 tcpdump 的使用能够帮助你分析、调试网络数据。tcpdump语...
03月30日66 views评论linux
文件
利用NPM仓库充当文件托管服务
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
03月29日94 views评论com
https
CVE-2022-0847_DirtyPipe Linux 内核提权漏洞分析及复现
文章首发于：火线Zone社区（https://zone.huoxian.cn/）前言由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。...
03月29日273 views评论文件
漏洞
神兵利器 - 关于收集JS的工具
第一步是收集可能的几个javascript文件（更多的文件=更多的路径，参数->更多的vulns）...
03月29日54 views评论javascript
文件
来一起玩闯关小游戏吧(๑˃̵ᴗ˂̵)و ﾖｼ!
关卡1：1.拿到一台windows机器，权限为普通用户admin12.要求读到Usersadministratordesktopflag.txt内容那可以开始思考了(❍ᴥ❍ʋ)这个东西是要有管理员的权...
03月28日81 views评论windows
漏洞
教你快速清空Linux中的大文件
文章来源 ：云计算就该这么学1、通过重定向到null清空文件内容使用 shell 重定向null(不存在的对象)到文件的最简单方法来清空文件内容# > access...
03月28日50 views评论命令
文件
探索高版本 JDK 下 JNDI 漏洞的利用方法：第二章
0x00 背景 我在前段时间写过一篇《探索高版本 JDK 下 JNDI 漏洞的利用方法》，里面例举了几种可以用作 JNDI 漏洞在Tomcat7和非Tomcat时的利用方法。 其中提到NativeLi...
03月28日35 views评论文件
漏洞
Cobaltstrike系列教程(六)文件/进程管理与键盘记录
0x000-前文Cobaltstrike系列教程(一)简介与安装Cobaltstrike系列教程(二)Listner与Payload生成Cobaltstrike系列教程(三)beacon详解Cobal...
03月28日346 views评论cobaltstrike
文件
利用windows任意文件删除漏洞实现SYSTEM权限提升
当你发现一个以 NT AUTHORITYSYSTEM 运行的系统服务存在删除任意文件的漏洞时，您会怎么利用该漏洞？可能只是叹了口气，觉得只能产生DoS的效果，好吧，就这么放弃了。 在本文中，...
03月27日280 views评论windows
文件
93