全局配置文件application.properties 每次新建项目时,都会生成一个全局配置文件(application.properties),它会被首次加载。通过全局配置文件我们可以修改默认端口...
内网渗透之内网信息查看常用命令
1、查询网络配置信息ipconfig /all2、查询操作系统及软件信息(1)查询操作系统和版本信息英文操作系统systeminfo | findstr /B /C:"OS Name" /C:"OS ...
放弃 powershell? 启动 sqlps!| 红队攻防
0x00 前言 sql server 默认安装后,会发现有一个 sqlps.exe:此文件本身自带微软签名:sqlps的功能,竟然是!启动 powershell???而且由于此文件无依赖,因此可以单独...
ARP欺骗与攻击工具使用
一、使用“P2P终结者”工具进行ARP欺骗攻击实验环境:这里我用Windows 7做攻击机,Windows server 2003做受害者机。要实现ARP欺骗攻击的条件是攻击机与受害者机一定要在同一个...
小记weblogic_ssrf入侵redis测试
from: https://forum.90sec.org/forum.php?mod=viewthread&tid=9679测试环境:WebLogic Server 版本: 10.3.6.0...
【通告更新】CVE-2021-26084:Confluence OGNL 注入漏洞通告
赶紧点击上方话题进行订阅吧!报告编号:B6-2021-090101报告来源:360CERT报告作者:360CERT更新日期:2021-09-011 漏洞简述2021年08月26日,360CE...
干货分享 | 查询和开启3389端口方式总结
这篇文章在去年的时候有发过,不过后边又做了一点补充,所以再重新发一遍。0x01 查询3389端口方式总结fDenyTSConnections值是计算机远程管理中的开启/关闭远程桌面选项,fEnable...
微软SMBv3协议远程代码执行漏洞(CVE-2020-0796)
0x01 摘要 2020年3月11日,某国外安全公司发布了一个近期微软安全补丁包所涉及漏洞的综述,其中谈到了一个威胁等级被标记为Critical的SMB服...
由浅入深RMI安全
RMI 介绍RMI即远程方法调用,可以让一个JVM调用另一个JVM上的远程类(实现java.rmi.Remote接口的类)的方法。这个过程有三个组织参与:client、注册中心(registry)、s...
新型DDoS攻击:单包即可发起 最高放大2千亿倍
来自Akamai、CuldFLARE、 Lumen Black Lotus Labs、MITEL、NETSCORE、Team CYMRU、TELUS和SimoServer基金会的安全研究人员公开了一种...
『红蓝对抗』论个人电脑的信息收集
求关注吖日期:2022-03-10作者:hdsec介绍:论如何从个人机器获取有用的信息......0x00 前言当我们定位并控制了一台个人机后,可以分析其基本的网络信息、浏览器保存的密码以及常用的远程...
微软三月补丁更新修复3个0day漏洞
编辑:左右里微软本月的累积更新如期而至,共修复了包括三个0day在内的71个漏洞(另外还有21个Microsoft Edge漏洞)。漏洞主要影响到.NET和Visual Studio、Azure、Mi...
56