Awesome Cloud Security 云安全资源地址:https://wiki.teamssix.com/CloudSecurityResources/渗透测试环境虚拟机渗透新手快速搭建工作环...
经典再现|详解Cream.Finance的ERC777重入攻击
8 月 30 日,Cream.Finance 遭到重入攻击,PeckShield「派盾」第一时间预警并定位。由于 AMP 支持类似 ERC-777 的代币标准,而它的特性与某些协议不相兼容,此次 Cr...
慢雾:Cream Finance 被黑简要分析
2021 年 08 月 30 日,据慢雾区消息,DeFi 抵押借贷平台 Cream Finance 遭受闪电贷攻击,损失约 1800 万美元。慢雾安全团队第一时间介入分析,并将简要分析结果分享如下:攻...
【ctfshow】Linux命令行注入无回显盲注 wp
前言 记录web的题目wp,慢慢变强,铸剑。 命令行之无回显注入web13912345678910111213141516<?phperror_reporting(0);function che...
【ctfshow】变量覆盖简单理解 wp
前言 记录web的题目wp,慢慢变强,铸剑。 变量覆盖web105123456789101112131415161718192021highlight_file(__FILE__);include('...
【漏扫工具】Medusa被动扫描器使用
Medusa漏扫工具 https://github.com/Ascotbe/Medusa 1git clone https://gitee.com/asc0t6e...
【知识积累】Apache Log4j任意代码执行复现
Apache Log4j任意代码执行复现1、构造反序列化exp,改一下ip就好了 123456789101112131415import java.lang.Runtime;import java.l...
【知识积累】CS4.4绕过vultr特征检测修改checksum8算法
前言众所周知,关于cs相关的资料都非常的少,并且是打得特别紧,特别是这两年各个安全厂商对cs相关的内容都给予了特征识别等严重的打击,例如vultr网站会检测特征并关停服务器,我们可以同个多种方式更改特...
【漏扫工具】w13scan被动扫描器使用
w13scan被动扫描1、下载地址 1git clone https://github.com/w-digital-scanner/w13scan.git 2、...
【知识积累】Docker的基本操作和学习
Docker的一些命令学习1、搜索镜像 1docker search --limit 3 ubuntu 2、获取镜像 1docker pull ubuntu 3、查看目前存在的镜像 1docker i...
【Vulnhub】靶机Os-hackNos-2
前言 Vulnhub刷题简单记录 Os-hackNos-2开始1、可以用两种方法确认靶场的存在,扫ip 12netdiscover -i eth0 -r 192.168.56.0/24nma...
【Vulnhub】靶机GEARS OF WAR
前言 Vulnhub刷题简单记录 GEARS OF WAR 描述https://www.vulnhub.com/entry/gears-of-war-ep1,382/ GEARS OF WAR开始1、...
14