沐寒
【内网渗透】cmd命令混淆 cmdbypass学习
前言 所谓cmd命令混淆，主要意思就是指cmd命令的bypass，绕过一定的限制，方便执行命令达到我们需要的效果。 CMD命令的混淆方式 1、插入特殊字符混淆命令 1.1 转义符'^' 字符“^”是CMD命令中最...
Bluecmsv1.6-代码审计
前言 一直想学习代码审计，但是想着一大堆php函数都不清楚，要啃下这个大骨头太难了，就这样一拖一拖就到现在了，终于是下定决心，一点一点开始吧，看了大家的学习思路，基本都是从Bluecmsv1.6...
-Struts2-008 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-008 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...
HIKVISION 综合安防管理平台 applyCT Fastjson远程命令执行漏洞
0x01 阅读须知 0x02 漏洞描述 海康威视综合安防管理平台,可以对接入的视频监控点集中管理,实现统一部署、统一配置、统一管理和统一调度。海康威视综合安防管理平台存在Fastjson远程命令执...
sqlmap超详细笔记+思维导图
sqlmap思维导图： 点击图片放大查看 基本操作笔记 基本操作笔记：-u #注入点 -f #指纹判别数据库类型 -b #获取数据库版本信息 -p #指定可测试的参数(?page=1&id=2 -p 'page,id') -D '' #指...
Centos系统安装proxychains代理工具
介绍 ProxyChains是Linux和其他Unix下的代理工具。 它可以使任何程序通过代理上网， 允许TCP和DNS通过代理隧道， 支持HTTP、 SOCKS4和SOCKS5类型的代理服务器， 并且可配置多个代理。 ProxyChai...
夜神模拟器抓包（3）–Frida配合fridaScript联动burp抓取APP数据包
接上一篇文章，我们接着来讲Frida配合fridaScript联动burp抓取APP数据包 上面用r0capture虽然是抓到包了，但是对于渗透测试，这样很是不方便，然后就出来的这篇文章 前言 基础安装frida的教程就...
-Struts2-013 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-013 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004...
EasyTools渗透测试工具箱V2.1.8更新(1.优化端口扫描规则，提高扫描效率; 2.重新设计ssh、ftp界面; 3.优化各数据库数据展示)
前言 最近在使用简练助手的时间发现ssh文件管理不是很舒服，然后顺手更新一波简练助手模块，在此汇报一下更新变化： 优化端口扫描规则，提高扫描效率; 重新设计ssh、ftp界面，优化上传下载逻辑;...
自动化批量挖掘漏洞(edu)
本文摘抄自大佬：Y7ii的优秀文章原文地址：http://blog.csdn.net/m0_46736332/article/details/118888256感谢大佬辛苦劳作，分享不易，记得打开CSDN关注Y7ii，期待大佬新作。 自动化批量挖漏洞 ...
Finddomain 最快且跨平台的子域枚举器
项目介绍 最快、完整的域识别解决方案。支持屏幕截图、端口扫描、HTTP检查、从其他工具导入数据、子域监控、通过Discord、Slack和Telegram发出警报、多个来源API密钥等等。 地址：http://github...
武装BurpSuite–在SRC挖掘常用的插件分享
前言 前段时间咱们浅谈了一下Google浏览器插件，为了方便我们舒舒服服的挖掘SRC，Burpsuit作为咱们渗透测试最常用的工具之一，怎么可以不调试一番，让咱们的工作效率翻翻呢。 今天给大家介绍几...
用友 NC NCFindWeb 任意文件读取漏洞
用友NC是用友NC产品的全新系列、是面向集团企业的世界级高端管理软件，NC基于8000家集团企业客户的实力，使其在同类产品市场占有率已经达到亚太第一，面向大型企业集团和成长中的集团企业的信息...
AWD-H1M-PRO -专为 CTF 设计的自动化 AWD 工具
项目介绍 AWD-H1m 是一款专为 CTF AWD (Attack With Defense) 赛制设计的桌面应用程序，帮助参赛选手在有限的比赛时间内高效完成攻击、防御、流量分析与 Flag 提交等核心任务。 在 AWD 竞赛中，...
实战钓鱼案例及心得
文章来源：https://github.com/djytmdj/Network-security-study-notes 前言 钓鱼是老生常谈的问题，也是很有效的方法，但是真正的实战专家不多，一方面是实践机会少，再一方面，很多朋友对钓鱼...
Rad爬虫——一款专为安全扫描而生的浏览器爬虫
rad，全名 Radium，名字来源于放射性元素——镭, 从一个URL开始，辐射到一整个站点空间 一款专为安全扫描而生的浏览器爬虫 下载地址 http://github.com/chaitin/rad/releases 快速使用 在...
