tomcat最初是由Sun的软件架构师詹姆斯 邓肯 戴维森开发的。后来他帮助将其变为开源项目，并由Sun贡献给Apache软件基金会。这篇文章主要介绍了Centos 7系统的Tomcat服务器的相关知识,需要的朋友...

这篇文章主要介绍了Apache ActiveMQ任意文件写入漏洞（CVE-2016-3088）复现,需要的朋友可以参考下 目录一、漏洞描述二、漏洞影响版本三、漏洞环境搭建四、漏洞复现五、漏洞防御一、漏洞描述 该...

Wireshark分析HTTPS流量 Kali Linux下使用Wireshark分析HTTPS流量 系统环境Kali-linux 5.9.0 软件版本Wireshark3.2.7 这里使用eth0网卡 可以看到有数据来源和去向以及具体数据包情况 数据包比较...

当ssrf限制只能使用http或https协议，可通过Header函数绕过限制。在vps创建一个302.php的文件，根据需求设置协议类型，内容参考下图： 将对应的url参数改为：http://vpsip/302.php即可进行深度...

http://github.com/ggg4566/SQLEXP SQL 注入利用工具，存在waf的情况下自定义编写tamper脚本 dump数据. 对于SQL注入漏洞利用通常情况下我们使用SQLMAP，在waf存在的场景下想利用自己独有的paylo...

漏洞报告 Valve 【750刀】Steam 远程播放功能中的提权漏洞导致任意内核模式驱动程序安装 http://hackerone.com/reports/852091 【2500刀】Big Picture Web 浏览器泄露登录 cookie 并泄露敏感信...

前言： 之前参加一家企业SRC挖洞，正赶上厂商搞活动，秉着有活动我就参加，有漏洞我就捡的良好心态，就去看了一下该企业的一些资产，因为活动是按漏洞危害等级给奖励，所以找一些边缘资产参加活...

这个页面也是src的，简单打个码，刚开始访问是这个样子滴 我记得我上一篇文章说了xray联动，那这篇就不说了，简单的探测一下，比如nmap，发现这个只有22跟80开放 那没办法，跑一手目录看看，看...

漏洞报告 【U.S. Dept Of Defense】反射xss http://hackerone.com/reports/923864 【U.S. Dept Of Defense】phpinfo() disclosure info http://hackerone.com/reports/804809 挖洞技巧 How I Es...

推荐一个项目， http://github.com/test502git/awvs13_batch_py3 用于对Apache-log4j漏洞进行自查，用的是AWVS14，所以检测效果与覆盖面 都比较好 脚本是增加仅log4j专项 与批量添加功能，还有...

大佬们在日常刷洞过程中，或者批量扫某个POC时，总会扫到很多未知资产或者结果量太大一个个去验证资产归属太费时费力。而一些https站点的证书中能看到证书归属，一般通过证书定位的资产都比较准...

画棵樱花树送给自己吧，代码也可以很浪漫不是吗。520刚刚过了，没有爱情，自己也要好好爱自己才对。 一. 绘制步骤 1. 环境安装 可以参考之前的博客： . 图片美化 之前没怎么用过 Python，就对别...

Linux常见的服务器有几种，本文详细介绍了Linux实现DHCP服务器的搭建，文中通过示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下 目录一.基础知识:二.DHCP服务器的相...

声明 安全小天地自搭建上线起，一直秉持免费公益为第一要义，网站内所有资源、文章均可通过签到，创作等方式获取积分进行获得，欢迎各位前来白嫖！！！ 特色功能 安全小天地先正式上线启用签到...

前言 今天学习大佬的测试报告，发现了一个有意思的东西：python简单的数据带外，配合ssrf对内网数据进行探测 也是从那会儿才知道，python的request原来还可以这么用 常见的 SSRF 攻击 SSRF 攻击...

微厦在线学习系统是一款集“学、练、测、考”于一体的在线教育系统，支持视频点播，在线直播，在线测试考试，学时统计、学习证明、成绩打印等多种在线学习管理功能。私有化部署，第三方支付，收...