关于I/O与并发 前言由于笔者在之前发布的一文玩转NGINX中提到过I/O复用模型，在此另起一篇文章简述相关技术。什么是I/OI/O输入/输出(Input/Output)，分为IO设备和IO...
10月08日28 views评论socket
应用程序
关于I/O与并发
10月08日28 views评论socket
应用程序
10月08日28 views评论socket
应用程序
NtSocket的稳定实现，Client与Server的简单封装，以及SocketAsyncSelect的一种APC实现
本文为看雪论坛优秀文章看雪论坛作者ID：ANormalUser一NtSocket_NtClient_NtServerUsing NtCreateFile and NtDeviceIoControlFi...
10月07日89 views评论param
socket
不一样的 反弹Shell 系统剖析
JBoss Remoting Connector 4446端口反序列化分析
今年4月份爆出JBoss EAP/AS <=6.版本的4446*端口存在反序列化rRCE漏洞，本文对该漏洞进行复现并做了以下分析。 0x01 漏洞分析 测试版本：jboss-6.1.0.Fina...
10月01日73 views评论反序列化
序列化
vulnhub之Panabee的实践
今天实践的是vulnhub的Panabee镜像，下载地址，https://download.vulnhub.com/panabee/Panabee.ova，用workstation导入，直接能看到地址...
09月26日35 views评论py
socket
JBoss EAP/AS <= 6.* RCE及rpc回显
前言看到推上发了jboss的0day rce，分析一下。这个洞是在国外Alligator Conference 2019会议上的一个议题，ppt在这里 https://s3.amazonaw...
09月23日84 views评论rce
反序列化
你还不会查看Linux系统cpu信息?
来自公众号：入门小站CPU也称为微处理器或简称为处理器。就像大脑如何控制人体一样，CPU 控制着计算机的所有部分。因此CPU被认为是计算机的大脑。那我们怎么在Linux系统中查看如 Intel Cor...
09月10日28 views评论socket
应用程序
Goahead的Nday漏洞复现利用及批量
前言：好久没写文章了，挑了一下难复现的文章来进行复现。并写了一个批量。坑主要在socket发送post包和断点注入那块。0x01 goahead漏洞介绍1、漏洞编号CVE-2021-423422、影响...
08月28日98 views评论server
socket
BLTO靶场-网络分析-Web Shell
1、题目简介1.1 背景介绍SOC在其 SIEM 中收到“本地到本地端口扫描”警报，其中内部私有 IP 开始扫描另一个内部系统。您能否调查并确定此活动是否是恶意的？您已经获得了 PCAP，可以使用您希...
08月28日30 views评论socket
攻击者
手写了个 BOSS 来了的摸鱼神器！
作者：小小明原文链接：https://blog.csdn.net/as604049322/article/details/120110098本文为读者投稿大家好，我是小小明。前段时间，我写了篇水文《获...
08月28日23 views评论count
socket
文件包含之通过phpinfo去Getshell
1.phpinfo信息利用phpinfo文件泄露一直被大家所忽视，但其实phpinfo可以为攻击渗透测试人员提供很多的信息。1.system提供服务器所在的操作系统的信息。2.真实ip知道真实ip的我...
08月28日177 views评论getshell
socket
各种反弹shell原理
一、理解反弹shell1、为什么需要反弹shell当正向连接不可达时候客户机中了木马，但是在局域网内，无法正向连接。由于防火墙和局域网的限制，对方只能发送请求，不可主动接受请求2、原理反弹shell：...
08月21日34 views评论socket
反弹shell
33