subprocess - 第 3 | CN-SEC 中文网

安全文章

OSCP-Bashed靶场

网络畅通端口扫描nmap 10.10.10.68只有一个80给了一个github地址，还有一个链接，类似php大马，直接访问404目录扫描feroxbuster -u http://10.10.10....

12月09日70 views评论

安全文章

今天实践的是vulnhub的cybox-1.1镜像，下载地址，https://download.vulnhub.com/cybox/cybox-1.1.ova，用workstation导入成功，直接就...

08月15日21 views评论

安全文章

前言又一次攻防中，还是遇到了JEECMS，同样是有key，但是没有常规链可以回显。使用DNSURL利用链可以出网。收集信息发现JEECMS信息的又一个小技巧：通过install.html可以查看jee...

06月28日212 views评论

代码审计

读《Code Review For Python-Based Web Apps》（《PythonWebApp代码审计》）做的笔记,正好自己也在写相关的文章：讨论PythonWeb开发中可能会遇到的安全...

05月17日55 views已关闭评论

安全文章

本次write up内容是Hack The Box里machines的靶场Bashed。1-信息收集首先进行端口扫描，发现开放了80端口访问WEB界面查看内容2-目录扫描使用Dirsearch脚本对W...

03月18日235 views评论

安全文章

from：http://www.freebuf.com/tools/15364.htmlhttp://le4f.net/post/post/reverse-shell-during-the-penet...

03月17日142 views评论

ips.txt 是待验证的列表格式为： 1 2 3 129.112.44.1:80

05月19日颓废's Blog471 views评论