安全工具

工具 | alioss-stinger

注:仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者及发布者不承担任何法律及连带责任。0x00 简介alioss-stinger是一款利用阿里云oss对象存储,来转发h...
阅读全文
安全文章

记一次失败的打点

背景在某次攻防演练的晚上,大佬给我一个网站,说有一个RCE漏洞打一下试试,抱着试试就逝世的心态,进行了打点行动。上传webshell在web目录发现了一个已存在木马xx.jsp<%if(requ...
阅读全文