1.掉线问题在渗透测试过程中，一般VPN代理来进行渗透，但是如果VPN突然掉线了，那么就很可能使用我们的真实IP就暴露了。如何保证一旦VPN掉线就自动断网？2.Windows自带VPN与第三方VPN区...
12月22日108 views评论allow
远程访问
Windows下实现VPN掉线自动断网
12月22日108 views评论allow
远程访问
12月22日108 views评论allow
远程访问
如何用 Kubeadm 在 Debian 11 上安装 Kubernetes 集群
导读：你是否在寻找一份在 Debian 11（Bullseye）上安装 Kubernetes 集群的简易指南？本文字数：5979，阅读时长大约：7分钟你是否在寻找一份在 Debian 11...
12月01日6 views评论k8s
kubernetes
WAF专题5 -- WAF动作
WAF每条规则都会配置动作，对命中规则的请求进行对应的处理。每个WAF产品对动作定义不大一样。ModSecurity定义了allow, block, deny, drop, pass, &...
11月16日安全文章42 views评论lock
客户端
用友U8-OA和致远A6系统从信息泄露到伪造用户登录
文章声明安全技术类文章仅供参考，此文所提供的信息仅针对漏洞靶场进行渗透，未经授权请勿利用文章中的技术手段对任何计算机系统进行入侵操作。本文所提供的工具仅...
10月29日41 views评论allow
信息泄露
Visual Studio Code Jupyter Notebook RCE
在过去的周末，我抽出几个小时来研究Justin Steven在 2021 年 8 月发现的这个Visual Studio Code .ipynb Jupyter Notebook 漏洞的利用情况。.i...
10月28日53 views评论iframe
rce
跨域资源共享（CORS）-攻击示例（一）
在本节中，将解释什么是跨域资源共享（CORS），描述一些基于跨域资源共享攻击的常见示例，并讨论如何防范这些攻击。由CORS配置问题引起的漏洞许多现代网站使用CORS允许来自子域和受信任的第三方的访问，...
10月18日59 views评论access
应用程序
跨域资源共享（CORS）-概念梳理
在本节中，将解释什么是跨域资源共享（CORS），描述一些基于跨域资源共享攻击的常见示例，并讨论如何防范这些攻击。什么是跨域资源共享（CORS）？跨域资源共享（CORS）是一种浏览器机制，允许对位于给定...
10月15日45 views评论allow
control
文件上传和文件包含的各种姿势
本文为看雪论坛优秀文章看雪论坛作者ID：下完雪文件上传前端JS 防护，通过抓包修改,或插件js禁用来绕过。后端黑名单上传陌生后缀 .php3 php5上传配置文件 .htaccess通过 双写 ,大小...
07月25日60 views文件上传和文件包含的各种姿势已关闭评论php
服务器
利用SMB绕过PHP远程文件包含
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
07月03日49 views利用SMB绕过PHP远程文件包含已关闭评论smb
文件包含
文件包含漏洞相关知识总结【文末赠书】
1. 文件包含漏洞概念通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，就可能导致意外的文件泄漏甚至恶意代码注入2. 文件包含漏洞的环境要求allow_url_fop...
06月29日25 views文件包含漏洞相关知识总结【文末赠书】已关闭评论php
url
Yakit工具下的检测跨域攻击示例
网安引领时代，弥天点亮未来 0x00故事是这样的1.Yakit是基于Yak语言开发的网络安全单兵工具，旨在打造一个覆盖渗透测试全流程的网络安全工具库，已经...
06月20日143 views评论access
模块
Windows-Exploit-Suggester - Windows下提权辅助工具
此工具是一款非常好用的Windows下提权辅助工具(已经支持Windows 10下的提权了)，国内已经有许多人在用了，但是一直没有相应的中文文档，所以我特地翻译了一下，水平有限，如有错误，欢迎指出，谢...
06月07日202 views评论security
windows
4
