01 前 言在对某产品进行挖掘时,发现了一个任意文件写的漏洞口,项目是以jar包的形式来运行的,在这种场景下除了能够覆盖掉服务器上的文件之外,似乎无法做其他操作。尝试过计划任务无果,看到后台有一处重启...
图形化漏洞利用工具 daydayEXP
0x01 工具介绍 基于java fx写的一款支持加载自定义poc文件的、可扩展的的图形化渗透测试框架。支持批量漏洞扫描、漏洞利用、结果导出等功能。0x02 安装与使用 一、使用方式 经过测试,项目可...
转变环境只需一步:JDK8 & JDK11双版本安装与配置指南
前言 因为安全工具的需求不同,有时候要用到不同版本的 JDK ,这个时候就有用到多个版本的需求 这里我准备了 JDK8 和 JDK11 的安装包有需要的自行下载 https://pan.quark.c...
Jenkins的综合漏洞利用工具
一款Jenkins的综合漏洞利用工具 使用 jdk版本 在windows或linux使用jdk8的哪一个版本应该都可以,在macOS里需要jdk8u较高的版本,比如jdk8u321 外置payload...
各类免杀Webshell生成Tools(附下载)
0x01 工具介绍该工具没什么技术含量,学了一点javafx,使用jdk8开发出了几个简单功能用来管理webshell。页面比较low。工具整合并改写了各类webshell,支持各个语言的cmd、蚁剑...
干货分享 | 免杀Webshell生成工具-Webshell_Generate
工具整合并改写了各类Webshell,使用JDK8开发,支持各个语言cmd、蚁剑、冰蝎、哥斯拉,又添加了实际中应用...
第1章-重构2-Win下各语言便携环境分享
△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言上一节重构分享了制作便携化脚本运行环境的方法,本章节分享我的做好的便携环境和bat脚本,及其使用方式本文篇幅较长,但是实际操作内容不多,建议浏览...