声明:本文仅限于技术讨论与分享,严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负,与本号及原作者无关。前言Cobalt Strike 使用 GUI 框架 SWING(一种java GUI的...
某云星空的前台反序列化和任意文件上传漏洞分析
搭建环境参考链接:https://www.heshuyun.com/265.html环境:WindowsServer 2012 + 金蝶云星空 7.6(建议自己用一个云服务器或者纯净的虚拟机)如果利用...
JDBC反序列化漏洞分析
扫码领资料获网安教程免费&进群0x01 JDBC简介Java数据库连接,(Java Database Connectivity,简称JDBC),它是java程序与数据库交互的一组A...
一款针对时间延迟注入 SQL提速工具,多线程稳定
免责声明:由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
常用的安全渗透测试工具!(含安装、使用教程)
SQLMap1.SQLMap详解SQLMap是一个自动化的SQL注入工具,其主要功能是扫描、发现并利用给定URL的SQL注入漏洞,内置了很多绕过插件,支持的数据库是MySQL、Oracle、Postg...
Java表达式注入的深度利用
前言Java安全从业者能吃上饭的三个主要原因:反序列化,JNDI注入,表达式注入(开个玩笑)。本文想就这三种类型的漏洞的利用谈谈自己的看法,同时提出表达式注入下的武器化利用方法。关于武器化在本人看来,...
记一次神奇的nc题(Pwn)
之前做了个国外的CTF小比赛,发现了一道很有意思的题目,话不多说,直接上题目:由上图可以看到,dialogue()函数可以call地址(通过cowsy调用),...
记一次魔改蚁剑bypass_disable_functions插件的打靶记录
点击蓝字 关注我们壹解题过程1尝试通用payloadurl:http://1.117.101.154:30080/源码:http://1.117.101.154:30080/thinkphp_5.0....
漏洞挖掘|一次不严谨的开发导致纵向短信轰炸
0x01 前言 挖洞是越来越迷茫了,首先就是没有明确目标漏洞类型,如:挖信息泄露还是逻辑绕过等,就这样在符合要求的站点中越来越找不到想要的,久而久之就颓废了 此次站点本想好好打...
009-实战总结篇-ecology v9 browser.jsp SQL注入漏洞利用
前言世事一场大梦,人生几度秋凉本文记录的是:在一场小型攻防演练中使用N day(cology9 browser.jsp SQL注入漏洞)+0 day从而getshell直捣内网的秋凉故事主线剧情靶标单...
CVE-2023-0179-Nftables整型溢出
前言Netfilter是一个用于Linux操作系统的网络数据包过滤框架,它提供了一种灵活的方式来管理网络数据包的流动。Netfilter允许系统管理员和开发人员控制数据包在Linux内核中的处理方式,...
纯手工制作年轻人的第一个木马,可绕过主流杀毒软件
免责声明:文章来源互联网收集整理,请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无...
130