今天下午在公司测(mo)试(yu)的时候,通过搜索响应中的关键字,一处报错信息引起了我的注意:开搞首先whoami看下能不能回显:显然不能。。那我们用dnslog测试下:好像过滤替换了不少特殊符号,经...
关于I/O与并发
关于I/O与并发 前言由于笔者在之前发布的一文玩转NGINX中提到过I/O复用模型,在此另起一篇文章简述相关技术。什么是I/OI/O输入/输出(Input/Output),分为IO设备和IO...
NtSocket的稳定实现,Client与Server的简单封装,以及SocketAsyncSelect的一种APC实现
本文为看雪论坛优秀文章看雪论坛作者ID:ANormalUser一NtSocket_NtClient_NtServerUsing NtCreateFile and NtDeviceIoControlFi...
不一样的 反弹Shell 系统剖析
“ 阅读本文大概需要 6 分钟。 ” 2020年 第 17 篇文章 ,flag 继续&nbs...
JBoss Remoting Connector 4446端口反序列化分析
今年4月份爆出JBoss EAP/AS <=6.版本的4446*端口存在反序列化rRCE漏洞,本文对该漏洞进行复现并做了以下分析。 0x01 漏洞分析 测试版本:jboss-6.1.0.Fina...
vulnhub之Panabee的实践
今天实践的是vulnhub的Panabee镜像,下载地址,https://download.vulnhub.com/panabee/Panabee.ova,用workstation导入,直接能看到地址...
JBoss EAP/AS <= 6.* RCE及rpc回显
前言看到推上发了jboss的0day rce,分析一下。这个洞是在国外Alligator Conference 2019会议上的一个议题,ppt在这里 https://s3.amazonaw...
你还不会查看Linux系统cpu信息?
来自公众号:入门小站CPU也称为微处理器或简称为处理器。就像大脑如何控制人体一样,CPU 控制着计算机的所有部分。因此CPU被认为是计算机的大脑。那我们怎么在Linux系统中查看如 Intel Cor...
Goahead的Nday漏洞复现利用及批量
前言:好久没写文章了,挑了一下难复现的文章来进行复现。并写了一个批量。坑主要在socket发送post包和断点注入那块。0x01 goahead漏洞介绍1、漏洞编号CVE-2021-423422、影响...
BLTO靶场-网络分析-Web Shell
1、题目简介1.1 背景介绍SOC在其 SIEM 中收到“本地到本地端口扫描”警报,其中内部私有 IP 开始扫描另一个内部系统。您能否调查并确定此活动是否是恶意的?您已经获得了 PCAP,可以使用您希...
手写了个 BOSS 来了的摸鱼神器!
作者:小小明原文链接:https://blog.csdn.net/as604049322/article/details/120110098本文为读者投稿大家好,我是小小明。前段时间,我写了篇水文《获...
文件包含之通过phpinfo去Getshell
1.phpinfo信息利用phpinfo文件泄露一直被大家所忽视,但其实phpinfo可以为攻击渗透测试人员提供很多的信息。1.system提供服务器所在的操作系统的信息。2.真实ip知道真实ip的我...
32