工具介绍 SSRFmap是一款SSRF漏洞自动扫描与利用工具,同时它也整合了一些常用漏洞可以结合 SSRF去利用,比如fastjson、mysql、github的一些历史漏洞,还有端口扫描、读取文件等...
自动SSRF漏洞扫描与利用工具
声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。博客新域名:https://gugesay...
关于一些常见的JSP_Webshell免杀小tips
0x01、前言最近研究Java相关方面的安全,最后想着看看关于JSP相关的Webshell免杀思路,以下是本人自己对于jspwebshell的免杀思路分享给大家0x02、内置函数免杀/MimeLaun...
【WP】2023年春秋杯冬季赛misc、reverse、crypto类题目解析
modules本题所复现的是2023年12月中旬的一个OpenSSH ProxyCommand配置项未进行正确的过滤所引起的命令注入漏洞(CVE-2023-51385)。OpenSSH的配置项Prox...
RCTF 2015 Reverse 复盘
RCTF 2015 Reverse 复盘 Re100: NeoYang Re200:tank Re300:crackMe 这是一篇尚未完成的文章 Re100: NeoYang not sequence...
Some small reverse programs
Some small reverse programs Here I'd like to share some small and simple problems in some CTF games....
2016年(第二届)陕西省网络空间安全技术大赛(NSSTC) Reverse 2 Mindmap
2016年(第二届)陕西省网络空间安全技术大赛(NSSTC) Reverse 2 Mindmap 很可惜,差一点就做出来了。这个题是用Golang编写的一个程序,之前似乎在某个CTF里也出过类似的题,...
Joomla后台模板Getshell技巧
文章前言本篇文章我们主要介绍在获取到Joomla后台管理权限的情况下如何通过后台来实现Getshell的两种利用方式GetShellMetasploit首先我们使用site_admin/123456登...
2021西湖论剑-TinyNote详细分析
一 前言 初学house of pig,查看了几个有关分析TinyNote的文章,感觉具体讲述的exp并不是很详细,本篇文章希望通过详细的解释,更好的理解如果利用fastbin reverse int...
【逆向分析】BUUCTF 逆向题目 reverse3
BUUCTF 逆向题目 reverse3题目地址:https://buuoj.cn/challenges#reverse3https://files.buuoj.cn/files/aa4f6c7e8d...
【逆向分析】BUUCTF 逆向题目 reverse2
BUUCTF 逆向题目 reverse2题目地址:https://buuoj.cn/challenges#reverse2https://files.buuoj.cn/files/ef0881fc76...
【逆向分析】BUUCTF 逆向题目 reverse1
BUUCTF 逆向题目 reverse1题目地址:https://buuoj.cn/challenges#reverse1https://files.buuoj.cn/files/81c4829562...
9