———— 因为看见 所以安全 ————360QUAKE对于很多人来说，使用ChatGPT是非常有吸引力的。它可以回答各种各样的问题，从天气预报到历史事件，从电影推荐...
03月31日51 views评论ai
chatgpt
用Quake找chatGPT的公开资源
03月31日51 views评论ai
chatgpt
03月31日51 views评论ai
chatgpt
记一次仅有“小学二年级水平”的linux服务器应急
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
03月24日28 views记一次仅有“小学二年级水平”的linux服务器应急已关闭评论ip
端口
某OA系统SYSTEM权限SQL注入
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
03月13日56 views评论sqlmap
sql注入
文件导出功能的SSRF
0x00 前言文章开始前我们先讲述一下metadata service，也就是云服务器的元数据，每个云服务器厂商都有元数据，只是获取的接口地址不同，获取到的内容也不一样，有些元数据中是可以获取到登录凭...
03月04日35 views评论id
服务器
记一次内网横向免杀对抗渗透测试
文章首发在先知社区https://xz.aliyun.com/t/12141工具准备jexbossKali LinuxCS 4.3Windows杀软在线查询一Windows杀软在线查询二Windows...
03月02日81 views评论shellcode
windows
使用 CVE-2022-39952 将 Behinder_webshell 写入目标
使用 CVE-2022-39952 将 Behinder_webshell 写入目标文件地址：https://xx.xx.xx.xx:8443/shell.jsp密码：rebeyond使用版本：Beh...
02月25日79 views评论cve
https
记一次不一样的应急响应
免责声明本公众号所发布的文章及工具只限交流学习，本公众号不承担任何责任！如有侵权，请告知我们立即删除。前言这次的应急响应完全是意外，有个公司的名字和我所在的公司名字很接近，客户打电话到我们这了，也是本...
02月24日187 views评论密码
应急响应
实战篇-我为XX种颗树，公司为我安个家
一、前言我为XX种颗树，公司为我安个家。二、开透记录开透做一次常规的信息收集，运气好一个单引号报错拿捏的死死的。发现是ThinkPHP框架二开写的CMS，以及获取到绝对路径、phpstudy搭建等...
02月17日25 views评论信息收集
源码
安卓软件动态调试
首先需要终端安装adb等工具，在mac下可以直接使用brew（或者下载编译好的文件，再添加PATH即可）brew install android-platform-toolswindows系统的话可以...
02月13日15 views评论server
windows
c++小游戏之扫雷
扫雷是一款比较常见的智力游戏，游戏目标是在最短的时间内根据点击格子出现的数字找出所有非雷格子，同时避免踩雷，踩到一个雷即全盘皆输。今天我们的目标是做一个扫雷小游戏。void intt(){ srand...
02月12日11 views评论flag
xx
ThinkPHP远程代码执行漏洞复现
一、漏洞描述 ThinkPHP是一个开源免费的，快速、简单的面向对象的轻量级PHP开发框架，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。 近日，被爆出存在ThinkPHP远程代码执行漏洞(QV...
12月13日200 views评论攻击者
漏洞
泛微 eoffice10 前台任意文件写入漏洞
文章声明安全技术类文章仅供参考，此文所提供的信息仅针对漏洞靶场进行渗透，未经授权请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者...
12月09日535 views评论http
server
20