△△△点击上方“蓝字”关注我们了解更多精彩0x00 前言一次渗透测试,看了好一会没啥成果。无意中发现了ssrf漏洞,根据PHP的报错信息,发现其实是远程文件下载漏洞,从而成功拿下服务器。0x01 初看...
CVE-2023-4357-Chrome XXE 文件读取
再见的意义是约定还是告别Is the meaning of goodbye a promise or a farewell?Chrome出了个新的XXE漏洞,看了官方的说明,Chrome使用的是Lib...
华为Auth-HTTP服务器任意文件读取漏洞
一、漏洞描述华为Auth-Http Server 1.0存在任意文件读取,攻击者可通过该漏洞读取任意文件。二、网络空间搜索引擎搜索fofa查询server="Huawei Auth-Http Serv...
如何使用Kali Linux系统
破解Linux用户密码linux中很多操作都需要root普通用户的会话无法提权基本没用。密码散列保存在/etc/shadow中需要破解得到原始密码。破解之前还需要/etc/passwd文件...
利用john破解Linux密码
本文我们简单说说Linux系统下有关密码安全性问题。在Linux 系统中,Linux的用户密码存放在/etc/passwd 文件,他是系统用户配置文件,存储了系统中所有用户的基本信息,并且所有用户都可...
Linux应急响应入侵排查指南
关注并星标🌟 一起学安全❤️作者:coleak 首发于公号:渗透测试安全攻防 字数:1731声明:仅供学习参考,请勿用作违法用途目录web日志分析用户信息历史命令端口|进程自启项...
【漏洞复现】Casdoor-任意文件读取
免费&进群 本文由掌控安全学院 - 江月 投稿【漏洞介绍】Casdoor系统static存在任意文件读取漏洞【漏洞描述】Casdoor是一个基于OAu...
10个关键步骤:攻克OSCP-DC9靶场的最佳攻防策略
点击箭头处“蓝色字”,关注我们哦!!一、环境搭建靶机IP:192.168.36.134攻击IP:192.168.36.129二、实战流程1、首先nmap进行存活主机探测命令:nmap -sn 192....
【实战案例】—一次渗透测试实战
一次渗透测试实战前言信息收集漏洞验证漏洞攻击一、漏洞描述二、漏洞影响范围三、漏洞利用:写入webshell一、漏洞描述二、漏洞影响范围Payload:Grafana任意文件读取漏洞(CVE-2021-...
Linux测评延展知识 — sudo与su
知识宝库在此藏,一键关注获宝藏上述更新到访问控制这一块,那么在运维人员日常工作中权限是绕不过的话题,sudo每年能力验证基本都考察,所以这期简单介绍一下sudo与su,这两个权限相关命令。2022年能...
Proving Grounds Practice-Snookums
前言在未来将会持续更新Proving Grounds Practice内的靶机Write Up,近期本人也通过了OSCP考试,所以将打靶的所有笔记共享出来,所有的靶机推荐来源于以下链接:https:/...
一款快速从数据库中提取信息工具
工具简介 DataMiner是一款数据库自动抽取工具,用于快速从数据库中提取信息,目前支持 mysql、mssql、oracle、mongodb等数据库,可导出CSV、HTML。 功能概...
21