安全文章

海豚命令执行复现

概述想复现命令执行的漏洞,情不知所起,来漏洞库看看。就这个哥们了。开始下载安装。安装安装效果图前台后台验证点击进去发现,命令执行,,,还是tp5。不就是那个RCE吗。。来来,上个payload看效果。...
阅读全文
安全文章

与某电的爱恨情仇

攻击过程信息收集,经典coremail邮箱,爆破+运气好,猜到了密保重置了某个倒霉蛋的密码。但是由于目标把vpn密码全部改了而且都是随机化,暂且放弃了。开始挖洞,在连挖两天后,外网基本没有什么洞,心里...
阅读全文