本文内容涉及程序/技术原理可能带有攻击性,仅用于安全研究和教学使用,务必在模拟环境下进行实验,请勿将其用于其他用途。因此造成的后果自行承担,如有违反国家法律则自行承担全部法律责任,与作者及分享者无关。...
CVE-2020-9273 ProFTPd RCE漏洞分析与利用
漏洞描述:UAF类型的漏洞,通过伪造pool_rec内存池控制结构,可以篡改函数指针,从而达到任意命令执行。漏洞修复:https://github.com/proftpd/proftpd/commit...
onlinetools - 一款线上工具箱,收集整理了一些渗透测试过程中常见的需求
onlinetools:这是一款线上工具箱,收集整理了一些渗透测试过程中常见的需求现在已经包含的功能有:在线cms识别|信息泄露|工控|系统|物联网安全|cms漏洞扫描|nmap端口扫描|子域名获取部...
CTFer成长之路-任意文件读取漏洞-文件读取漏洞常见读取路径(SQL二次注入)
一:网鼎杯2018线上赛首先:使用BurpSuite自带的Intruder模块爆破密码后3字节漏洞一:通过git目录泄露还原出应用源代码python GitHacker.py ht...
GIT与GFW
11.24 GIT与GFWhttp://scz.617.cn:8/unix/202211231303.txtQ:有时可能需要git clone --recursive git@…但.gitmodule...
分享几个在线安全小工具
今天给大家安利几个不错的在线安全工具,无需安装配置即可使用,在实际工作中能够帮助我们提升效率,顺序的话,就根据渗透的顺序来。0x01 HTTP 请求转换器可以将 curl、http、json 的请求,...
OSCP难度靶机之DevGuru:1
虚拟机下载地址:https://www.vulnhub.com/entry/devguru-1,620/虚拟机简介:您的任务是在他们的公司网站上查找漏洞并获取root权限目标:1个flag级别:中级1...
Linux kernel 漏洞
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。Linux kernel cm4000_cs.c竞争条件漏洞Linux kernel 6.0.6及之前版本存在竞争条...
CTF-NOTE
近期做题记录:Web => 67道简单记录一下,需要的可以到我Git上去拿不要太在意文档的标题,善用Ctrl-F过两天应该还会更新原文始发于微信公众号(仙友道):CTF-NOTE
免费搭建属于你的CTF靶场,文末附教程
零基础黑客教程,黑客圈新闻,安全面试经验尽在 # 掌控安全EDU #各位old铁,在下魔术手 今天给大家种草一个根据真实场景搭建的集教学和练手海陆空一体化的渗透靶场重点是免费的!免费的!免费...
Git 仓库使用心得 | Ankioの记事本
专用名词# Workspace:工作区 Index / Stage:暂存区 Repository:仓库区(或本地仓库) Remote:远程仓库 新建仓库# # 在当前目录新建一个Git代码库 git ...
渗透测试工具箱 PenKitGui
===================================免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负...
19