1、bypass 查看主函数，发现打开了一个文件.BYPASS，并且使用:将内容分离，我们直接直接新建一个用于我们复现‘我们查看下面逻辑，发现我们输入的不...
01月26日17 views评论bypass
s
2024春秋杯冬季赛PWN---WriteUp
01月26日17 views评论bypass
s
01月26日17 views评论bypass
s
记一次从linux打进域控
记一次从linux打进域控 前言： 这个周的话比较忙，就简单复盘一次之前从linux打进域控所涉及的内容，整体来说比较容易理解，从信息收集到权限维持都有所涉及。 getshell: 通过s2漏洞拿下一...
11月27日25 views评论s
信息收集
从 AWS S3 配置错误到敏感数据泄露
公司通常会部署第三方应用程序来存储各种媒体内容。这些内容通常采用各种文件格式，例如图像、文档、Html、JavaScript、SQL。等等。在我参与错误赏金计划期间，经常会发现对 Amazon AWS...
08月22日68 views评论aws
配置错误
基于C++和Qt的C2工具Havoc
本文为大家介绍一款基于C++和Qt编写的跨平台C2工具Havoc。适用于渗透测试人员、红队和蓝队免费开源软件，由Paul Ungur（C5pider）编写和维护。 安装 首先我们在github中克隆项...
08月15日74 views评论c
go
AWS多项服务存在漏洞，能让攻击者完全控制账户
据The Hacker News消息，网络安全研究人员在 Amazon Web Services （AWS） 产品中发现了多个严重漏洞，如果成功利用这些漏洞，可能会导致严重后果。 根据云安全公司Aqu...
08月12日17 views评论aws
id
S3影子存储桶使AWS帐户容易受到攻击
研究人员发现了一种名为“影子资源”的新攻击向量，攻击者可以通过预先创建具有可预测名称的S3存储桶，利用AWS服务和第三方工具的自动化功能，从而获得对AWS账户的控制权或访问敏感数据，该漏洞涉及多项AW...
08月09日20 views评论aws
存储桶
破解小米手表S3实现原神启动
S3是小米最新发布的智能手表，搭载小米基于NUTTX系统二次开发的Vela系统。Vela是RTOS系统，与传统的安卓系统穿戴设备有一定区别。本文通过Hack小米S3手表，成功实现原神启动。 一 引言 ...
06月20日14 views评论frida
安卓
s3桶+github+OSINT+指纹信息收集3
本文由uuwan原创翻译《Bug Bounty Bootcamp The Guide to Finding and Reporting Web Vulnerabilities》 by Vickie L...
06月14日38 views评论bucket
s
检查一下自己vpn 是否被僵尸网络渗透
美国司法部 (DoJ) 通过 Tunnel RAT 行动逮捕了911 S5的涉嫌运营商 ，这是一项已有 10 年历史的在线匿名/VPN 服务，由 FBI 局长所说的 “可...
06月01日38 views评论僵尸网络
网络犯罪
网络技能大赛试题-有线网络配置解析（五）
一、有线网络配置题干（五） 12.北京综合服务中心内网部署IPv6网络，内网启用OSPF V3路由协议，进程号14。R2、S1、S2间归属区域0，S1、S3间归属区域1，S2、S4间归属区域2。VLA...
05月28日29 views评论route
内网
【重磅更新】Struts2全版本漏洞检测工具
02 文章正文 工具简介 Struts2全版本漏洞检测工具 工具使用 1、点击“检测漏洞”，会自动检测该URL是否存在S2-001、S2-005、S2-009、S2-013、S2-016、S2-019...
05月27日41 views评论s
常态
Struts2全版本漏洞检测工具 -- Struts2VulsScanTools（5月23日更新）
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
05月24日51 views评论struts
链接