沐寒
-Struts2-009 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-009 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...
xmlrpc.php 漏洞利用
WordPress采用了XML-RPC接口.并且通过内置函数WordPress API实现了该接口内容。 所以，你可要通过客户端来管理Wordpress。 通过使用WordPress XML-RPC, 你可以使用业界流行博客客户端Weblog Cli...
内存镜像制作及分析
Linux 内存镜像制作 Linux下有Dumplt for Linux、不过没有release、可以自行编译，项目地址 #https://github.com/MagnetForensics/dumpit-linux 有编译好的版本可以直接下载 #https://github.co...
致远OA webmail.do 任意文件下载
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现 致远OA webmail.do 任意文件下载 致远OA办公自动化软件，用于OA办公自动化软件的开发销售。2010年，用友致远更名为致远协创。2017年更...
网站测压–MHDDoS – 有56种方法的DDoS攻击脚本
请勿非法攻击他人网站，遵守网络安全法，共同营造绿色上网环境！！！ 相关阅读 项目介绍 MHDDoS – 有56种方法的DDoS攻击脚本 项目地址 http://github.com/MatrixTM/MHDDoS 下载 您可以从 githu...
-Struts2-032 远程命令执行漏洞
本文转载于公众号：融云攻防实验室，原文地址： 漏洞复现-Struts2-032 远程命令执行漏洞 Struts是Apache软件基金会（ASF）赞助的一个开源项目。它最初是Jakarta项目中的一个子项目，并在2004年3...
简单粗暴的大文件拖取方法
文章来源：https://github.com/djytmdj/Network-security-study-notes 就是一个小点，没有什么技术含量，简单记录一下 场景发生在已经获取了目标站点的webshell权限，现在想要获取目标站点的文...
【工具更新】EasyShell v2.3 版本更新，1. 新增win进程注入、2. 优化页面布局、3. 修复kcp协议偶尔离线的bug
更新说明 感谢各位师傅们的热心测试，发现了诸多bug，目前已经修复的有： 新增离线主机心跳包重新校验 新增win的进程注入与迁移功能 优化前端布局，合并日志中心与系统管理标签，合并备忘录与下...
PhpStorm 快捷键Ctrl+Shift+F失效的解决办法
问题 在使用PhpStorm、idea等开发工具的时间，咱们想进行快速文件搜索通常会使用Ctrl+Shift+F 但是有些情况下怎么按都没有出现搜索界面，这个情况下通常是快捷键占用导致的 解决办法 方法一 首...
记一次某事业单位的二杀
记一次某事业单位的二杀作者：用户iT40DJEXyzhttps://xz.aliyun.com/news/91912文章转载自 先知社区 思路总结：找到同一个子域名的其他网站 把存在弱口令登录成功的响应包复制 然后替换给目标网...
关于全局代理与局部代理的介绍
1. 为什么要全局代理 在渗透的时候要保护好自己啊，不要被溯源到。 在买的一些VPS上做扫描的时候，有可能会触发到VPS厂商(搬瓦工、Vultr的都有遇到过)的安全机制(如DDoS)，将我们的VPS停机。做...
对抗前端反调试：编译免疫无限debugger的Chromium浏览器
文章来源：https://nil.icu/%E5%AF%B9%E6%8A%97%E5%89%8D%E7%AB%AF%E5%8F%8D%E8%B0%83%E8%AF%95,%E7%BC%96%E8%AF%91%E5%85%8D%E7%96%AB%E6%97%A0%E9%99%90debugger%E7%9A%84Chromium%E6%B5%8F%E...
基于Python的身份证后四/六/八位爆破 + 实名二要素验证组合拳
本文声明 此文仅用于技术科普，教育与研究用途，请勿用于商业甚至非法用途，否则一切后果自负。若用户利用此文章而受到惩处，本人及本平台对其行为概不负责，亦不承担任何连带责任。 实战分享 ...
EasyTools渗透测试工具箱V2.1.6更新(1. 渗透测试模块新增druid利用功能; 2. 修复密码爆破模块部分协议无法直接执行命令的bug)
前言 开工第一更，在此汇报一下更新进度： 渗透测试模块新增druid利用功能，自动提取并支持一键发送到便携发包模块进行测试; 修复密码爆破模块部分协议无法直接执行命令的bug 新增功能 1. 渗透...
【js逆向教程】某童年游戏网站登录逆向
前言 现在大部分网站在登录的时间为了防止暴力破解，都会进行加密，通常使用AES、RSA等加密方式，在前端js运行的时间进行加密，今天我们就来学习一下对于加密的登录方式，怎么进行爆破测试。 登...
利用搜索引擎，白嫖FRP服务器
前言 众所周知，FRP是一款很不错的内网穿透工具，不仅配置环境简单，只需要下载相应版本进行使用即可。今天我们来分析一下这个校验规则，然后尝试利用fofa搜索引擎，寻找不曾设置密码的，再想能...
