18weapons十八般兵器:刀、枪、剑、戟、斧、钺、钩、叉、鞭、锏、锤、戈、镋、棍、槊、棒、矛、耙主机安全、应用安全、网络安全、日志安全、代码安全、办公工具、运维工具、编辑器工具、开发工具想用哪个点...
SRC案例|文件上传导致的RCE
文件上传计划任务SRC中的文件上传案例文件上传文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷,而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以...
Webshell_Generate1.2.4
01 工具介绍 工具整合并改写了各类webshell,支持各个语言的cmd、蚁剑、冰蝎、哥斯拉,又添加了实际中应用到的一些免杀技巧,以方便实际需要。 02 更新 兼容java.util 和 sun.m...
应急靶机01: Where-1S-tHe-Hacker
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任!题目#环境编号:应急靶机01#环境名称:Where-1...
CVE-2024-27198 和 CVE-2024-27199 身份验证绕过 > JetBrains 之前的版本中的 RCE
FOFA:app="JET_BRAINS-TeamCity"ZoomEyeapp:"JetBrains TeamCity"在用Python3.9pip install requests urllib3...
【实景挑战 | 应急】应急靶机01: Where-1S-tHe-Hacker
免责声明 文章所涉及内容,仅供安全研究与教学之用,由于传播、利用本文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。 场景描述 韩一是划水通信公司的一名安...
用于生成各类免杀webshell(3月4日更新)
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本...
某资产管理系统打点过程中的免杀经历
上周,被扔过来单位内部的一个链接,让渗透一下,本以为三下五除二很快就能测完,没想到在对抗杀软时费了一番功夫,再加上杂七杂八的事儿,经过了一个星期才测完(# ̄~ ̄#)。打开链接,见到一个熟悉的登录框,是...
应急响应靶机练习-web2
免责声明本文仅用于技术讨论与学习,利用此文所提供的信息或工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任!题目前景需要:小李在某单位驻场值守,深夜12点,甲方已...
应急响应靶机训练-Web2【题解】
前言接上文,应急响应靶机训练-Web2。此文为应急响应靶机训练-Web2【题解】篇视频号讲解解题过程开启此虚拟机启动靶机内所有服务再PHP study下方有日志文件,找到apache的日志文件开始分析...
打靶归来-详解upload-labs靶场(下)
点击上方蓝字关注我们1免责声明 本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集,旨在提高网络安全技术水平为目的,只做技术研究,谨遵守国家相关法律法规,请勿用于违法用途,如果...
如何使用ShellSweep检测特定目录中潜在的webshell文件
关于ShellSweepShellSweep是一款功能强大的webshell检测工具,该工具使用了PowerShell、Python和Lua语言进行开发,可以帮助广大研究人员在特定目录中检测潜在的we...
62