沐寒-渗透云记 - 专注于网络安全与技术分享-第4页
某菠菜 任意文件上传漏洞(0day)-渗透云记 - 专注于网络安全与技术分享

某菠菜 任意文件上传漏洞(0day)

0x01 漏洞描述 网络赌博是指通过互联网手段(非法赌博网站、博彩App、微信群等)进行的赌博活动。由于网络赌博不合法,资金不受法律保护,有很多“出老千”的行为,很多人被骗后往往不敢报...
(6)容器数据持久化-渗透云记 - 专注于网络安全与技术分享

(6)容器数据持久化

上一篇介绍了一下docker容器管理常用命令,这一篇我们来介绍一下docke如何实现数据持续化,即文件挂载 容器数据持久化 Docker提供两种方式将数据从宿主机挂载到容器中: volumes:Docker管理宿...
【代码审计】zzzphp V1.6.0 php语言建站系统 任意文件删除、远程代码执行漏洞分析审计-渗透云记 - 专注于网络安全与技术分享

【代码审计】zzzphp V1.6.0 php语言建站系统 任意文件删除、远程代码执行漏洞分析审计

前言 zzzcms系统是一款免费、开源的php语言建站系统,采用类MVC结构,框架简单,简单易学。诞生于2016年,其设计初衷是为了让用户快速、方便地建立自己的网站。该系统采用PHP语言开发,支持多相...
PDF Shaper v12.8 绿色版——一款免费的PDF工具集合的软件-渗透云记 - 专注于网络安全与技术分享

PDF Shaper v12.8 绿色版——一款免费的PDF工具集合的软件

如今对PDF处理的软件很多都是只是单一的功能。PDF Shaper给你完全不同的体验,因为PDF Shaper是一款免费的PDF工具集合的软件。有了PDF Shaper,你以后再也不用下载其他处理PDF的软件了。PDF Sha...
2023年1月13日 19:03
023917
ONE-FOX新款工具箱内测来袭,带给你不一样的体验~-渗透云记 - 专注于网络安全与技术分享

ONE-FOX新款工具箱内测来袭,带给你不一样的体验~

免责声明 由于传播、造成的任何直接或者间接的后果及损失,均由使用者本人负责,安全小天地及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉,谢谢...
默连(morelian) 简简单单的一个webshell管理工具(支持常规的代码执行,文件管理等,并默认支持http与socks代理,兼容部分哥斯拉插件)-渗透云记 - 专注于网络安全与技术分享

默连(morelian) 简简单单的一个webshell管理工具(支持常规的代码执行,文件管理等,并默认支持http与socks代理,兼容部分哥斯拉插件)

截止2026年5月1日,文末参与评论即可获取7天网站会员,数量有限,先到先得! 无需登录 前言 好久没有更新公众号了,最近又搓出来一个小工具,默连,寓意很简单,就是悄咪咪,静默连接。 工具支...
One-Fox工具箱V5魔改版已发布!-渗透云记 - 专注于网络安全与技术分享

One-Fox工具箱V5魔改版已发布!

免责声明 安全小天地的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机...
2026年3月15日 12:27
099616
漏洞复现|thinkphp多语言模块远程代码执行漏洞(rce)-渗透云记 - 专注于网络安全与技术分享

漏洞复现|thinkphp多语言模块远程代码执行漏洞(rce)

免责声明 本文章只用于技术交流,若使用本文章提供的技术信息进行非法操作,后果均由使用者本人负责。 前言 最近一直遇到thinkphp的站点,但是只是脚本小子的我,看见多数工具里面都是只有think...
PhpStorm + Phpstudy 设置xdebug详细教程(避开大部分的坑)-渗透云记 - 专注于网络安全与技术分享

PhpStorm + Phpstudy 设置xdebug详细教程(避开大部分的坑)

前言 其实这篇教程本来是不准备出的,网上已经有很多很多类似的了(真的很烦把同一个东西抄过来抄过去,搜的人半天解决不了问题,很浪费精力的) 可是为什么有准备写这篇重复文章呢,昨天十分钟...
2024年2月16日 18:55
08116
记一次渗透测试由前端js逆向到后台getshell-渗透云记 - 专注于网络安全与技术分享

记一次渗透测试由前端js逆向到后台getshell

前言 记一次渗透测试,上一篇文章也解释了一下渗透测试和红队攻防演练的区别,这里就直接说明一下先前条件:客户只给了一个登录口, 是的,就是只有一个登录口,然后需要尽可能出洞, 重点:旁...
SecCrawler - 一个方便安全研究人员获取每日安全日报的爬虫和推送程序-渗透云记 - 专注于网络安全与技术分享

SecCrawler – 一个方便安全研究人员获取每日安全日报的爬虫和推送程序

前言 一个方便安全研究人员获取每日安全日报的爬虫和推送程序,目前爬取范围包括先知社区、安全客、Seebug Paper、跳跳糖、奇安信攻防社区、棱角社区以及绿盟、腾讯玄武、天融信、360等实验室博...
2026年3月15日 12:27
026816
主流安全设备-第一讲在线预览-关键信息基础设施安全保护-hvv面试题-渗透云记 - 专注于网络安全与技术分享

主流安全设备-第一讲在线预览-关键信息基础设施安全保护-hvv面试题

防火墙(FireWall) 防火墙的概念 防火墙:一种高级访问控制设备,即由软件和硬件组成的系统,置于不同的网络安全域之间的一系列部件的组合,它是不同网络安全域间通信流的唯一通道,能根据企业有...
如何在渗透测试中区分Fastjson/Jackson-渗透云记 - 专注于网络安全与技术分享

如何在渗透测试中区分Fastjson/Jackson

前言 关于对一个站点进行信息收集,能够尽最大程度收集到该站点的信息是最好,这样会极大的提高我们的渗透效率,今天我们来简单聊聊Fastjson/Jackson组件的区分。 最理想的情况 在最理想的情况...
2023年10月28日 10:38
038215
资产侦察灯塔系统(ARL)配置使用-渗透云记 - 专注于网络安全与技术分享

资产侦察灯塔系统(ARL)配置使用

即上一篇ARl灯塔系统搭建教程,今天来给大家分享一下怎么配置机器人,自动推送搜集消息 一、简介 ARL(Asset Reconnaissance Lighthouse)旨在快速侦察与目标关联的互联网资产,构建基础资产信息...
2023年1月13日 19:46
0531415
【渗透测试】Swagger的多种测试方式-渗透云记 - 专注于网络安全与技术分享

【渗透测试】Swagger的多种测试方式

免责声明: 该教程仅用于网络安全学习,如有人利用该技术从事违法犯罪行为一切和作者无关,请各位遵守法律法规! Swagger简介 Swagger是一种API文档生成工具,它可以通过扫描API代码或手动编写描...
2023年10月28日 10:40
046315
x-ui面板爬虫爬取及登陆分享-渗透云记 - 专注于网络安全与技术分享

x-ui面板爬虫爬取及登陆分享

前言 最近无意间翻到了以前的一些文章,其中这个x-ui面板还蛮有意思的 首先他有固定特征,按脚本一键安装之后,默认端口就是54321,默认账号:admin,默认密码:admin 虽然后台都有地方修改,但...
2024年6月6日 14:27
134261415