0x01 阅读须知 花果山的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操...
一个漏洞POC知识库 目前数量 1000+
免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,海底生残月及文章作者不为此承担任何责任。 0x01 漏洞描述 C...
送~护网面试题
1、拿到一个待检测的站或给你一个网站,你觉得应该先做什么? 一、信息收集 1.获取域名的whois 信息,获取注册者邮箱姓名电话等。 2.通过站长之家、明小子、k8、站长之家等查询服务器旁站以及子域名...
Offsec PG靶场-Pelican(OSCP考试)
准备:offsec PG靶场订阅kali一台(当然你也可以用windows或者其他Linux及其发行版)开始:1.nmap全端口扫描sudo nmap -sV -sC -Pn -n 192.168.1...
Stapler 1靶场,4种获取低权限shell方法,4种提权方法,1种直接getshell-root方法
前言 oscp备考,oscp系列——Stapler 1靶场,4种获取低权限shell方法,4种提权方法,1种直接getshell-root方法 难度简单偏上 靶场漏洞较多,对于低权限shell获取涉及...
干货|一个漏洞利用工具仓库
Awesome-Exploit一个漏洞证明/漏洞利用工具仓库 不定期更新部分漏洞对应POC/EXP详情可参见以下仓库:https://github.com/Threekiii/Awesome-POCh...
Linux提权之快速查找EXP
0x00 前言参考Micro8系列第二课:https://micro8.gitbook.io/micro8/contents-1/1-10/2linux-ti-quan-yi-lai-exp-pian...
Samba远程代码执行漏洞(CVE-2017-7494)复现
1 前言最近在学习metasploit的使用,于是针对刚搭建的samba服务器,做一次对漏洞编号为CVE-2017-7494的实验测试。2 漏洞复现漏洞版本影响范围:Samba 3.5.0 之后到4....