沐寒-渗透云记 - 专注于网络安全与技术分享-第5页
VMware虚拟机怎么查看自己的网关是多少-渗透云记 - 专注于网络安全与技术分享

VMware虚拟机怎么查看自己的网关是多少

1、选择虚拟机 编辑--虚拟网络编辑器 2、这里我们那NAT模式举例,查看NAT设置 如图所示就是网关
(一)Kubernetes(K8S) 入门进阶实战完整教程——k8s 的介绍-渗透云记 - 专注于网络安全与技术分享

(一)Kubernetes(K8S) 入门进阶实战完整教程——k8s 的介绍

1 应用部署方式的演变 1.1 应用部署方式的演变 在部署应用程序的方式上,主要经历了三个时代: ① 传统部署: 互联网早期,会直接将应用部署在物理机上。 优点:简单,不需要其他的技术参与。 ...
一款免费精品广告横幅在线制作网站-渗透云记 - 专注于网络安全与技术分享

一款免费精品广告横幅在线制作网站

介绍 logo广告横幅在线生成网站源码,玩网必备,上传源码后解压访问即可,修改网站名信息在文件Config.php 内置10余中模板,也可以自己制作,方便简单 演示 源码下载 下载
x-ui面板爬虫爬取及登陆分享-渗透云记 - 专注于网络安全与技术分享

x-ui面板爬虫爬取及登陆分享

前言 最近无意间翻到了以前的一些文章,其中这个x-ui面板还蛮有意思的 首先他有固定特征,按脚本一键安装之后,默认端口就是54321,默认账号:admin,默认密码:admin 虽然后台都有地方修改,但...
2024年6月6日 14:27
134261815
-Struts2-001 远程命令执行漏洞-渗透云记 - 专注于网络安全与技术分享

-Struts2-001 远程命令执行漏洞

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现-Struts2-001 远程命令执行漏洞 Struts是Apache软件基金会(ASF)赞助的一个开源项目。它最初是Jakarta项目中的一个子项目,并在2004年3...
DEDECMS后台任意文件上传-渗透云记 - 专注于网络安全与技术分享

DEDECMS后台任意文件上传

本文转载于公众号:融云攻防实验室,原文地址: 漏洞复现 DEDECMS后台任意文件上传 织梦内容管理系统(Dedecms)是一款PHP开源网站管理系统。该漏洞利用需要登录后台,并且后台的账户权限是管理员...
如何在渗透测试中区分Fastjson/Jackson-渗透云记 - 专注于网络安全与技术分享

如何在渗透测试中区分Fastjson/Jackson

前言 关于对一个站点进行信息收集,能够尽最大程度收集到该站点的信息是最好,这样会极大的提高我们的渗透效率,今天我们来简单聊聊Fastjson/Jackson组件的区分。 最理想的情况 在最理想的情况...
2023年10月28日 10:38
038415
代码审计之百家cms微商城 V4.1.4-渗透云记 - 专注于网络安全与技术分享

代码审计之百家cms微商城 V4.1.4

前言 百家CMS微商城是一款免费开源的面向对象的单店铺多用户微商城PHP开发框架,创建于2014年6月,遵循Apache Licence2开源协议发布,是为了快速简化企业微商城应用开发、帮助微商企业快速赚钱...
redis 未授权访问(写公钥、写计划任务)-渗透云记 - 专注于网络安全与技术分享

redis 未授权访问(写公钥、写计划任务)

相关阅读 公钥 (Redis以root用户登录,且开启了ssh服务 允许使用密匙登录) ssh-keygen -t rsa # 生成key (echo -e '\n\n'; cat id_rsa.pub; echo -e '\n\n') > /tmp/key.txt # 前后加换行 cat /...
2023年7月26日 16:55
049415
【渗透测试】Swagger的多种测试方式-渗透云记 - 专注于网络安全与技术分享

【渗透测试】Swagger的多种测试方式

免责声明: 该教程仅用于网络安全学习,如有人利用该技术从事违法犯罪行为一切和作者无关,请各位遵守法律法规! Swagger简介 Swagger是一种API文档生成工具,它可以通过扫描API代码或手动编写描...
2023年10月28日 10:40
046615
EasyShell更新日志-V2.7已更新【20260816】-渗透云记 - 专注于网络安全与技术分享

EasyShell更新日志-V2.7已更新【20260816】

程序激活流程参考以下文章,直接点击右侧目录树跳转激活码教程即可 如遇程序启动失败的建议尝试一下命令 该情况主要是使用2.0之前版本,程序加密秘钥不兼容导致的macOS : rm -rf ~/Library/Appl...
2026年8月16日 20:19
4967215
防护措施 - 关键信息基础设施安全保护 - hvv面试题-渗透云记 - 专注于网络安全与技术分享

防护措施 – 关键信息基础设施安全保护 – hvv面试题

什么是安全加固 为什么要做安全加固 法律法规利益保护安全检查自身安全 安全加固划分 安全加固准备阶段 基本要素准备 确定安全加固的范围;确定安全加固的时间进度;确定安全加固的人力资源与沟...
系统排查 - 关键信息基础设施安全保护 - hvv护网题-渗透云记 - 专注于网络安全与技术分享

系统排查 – 关键信息基础设施安全保护 – hvv护网题

Windows系统安全配置 安全配置前置工作账号安全设置关闭自动播放远程访问控制本地安全策略服务运行安全设置使用第三方安全增强软件 密码策略: 避免系统出现弱口令密码必须符合复杂性要求密码长...
ONE-FOX单兵武器库 | 渗透测试虚拟机镜像-渗透云记 - 专注于网络安全与技术分享

ONE-FOX单兵武器库 | 渗透测试虚拟机镜像

0x01 武器库简介 ONE-FOX武器库经过这段时间使用者的体验反馈,全新推出1.0版本武器库升级版,此次更新武器库的内存最终以130G以内,不管从美观还是使用感方面,我们都进行了全面的系统优化,并...
2026年3月15日 12:27
2167314
Xray简单使用-渗透云记 - 专注于网络安全与技术分享

Xray简单使用

概述 Xray是一款功能强大的安全评估工具,支持主动、被动多中扫描方式,支持常见web漏洞的自动化测试,可以灵活定义POC,功能丰富,调用简单,支持多种操作系统 官网:http://docs.xray.cool xr...
解决夜神模拟器在win11/win10上无法运行的措施-渗透云记 - 专注于网络安全与技术分享

解决夜神模拟器在win11/win10上无法运行的措施

感谢作者:Endest_player提供的分享,这里仅作转载 大佬原文地址:http://www.bilibili.com/read/cv17864186/ windows功能里根本没有hyper-V选项?一键关闭hyper-V不起作用? 的确,经过一番搜...