微信公眾：信安文摘 環(huán)境介紹 域：god.org windows 7 windows server 2008（DC） sam-the-admin python利用腳本 htt...
發(fā)簡(jiǎn)信
IP屬地：湖南
-
域控漏洞-CVE-2021-42287&42278復(fù)現(xiàn)
-
【文章轉(zhuǎn)載】- 微信小程序域名收集工具
微信公眾：信安文摘 通過(guò)一個(gè)微信小程序接口搜集目標(biāo)單位域名，學(xué)習(xí)。 原文鏈接：奇安信攻防社區(qū)-微信小程序域名收集工具開發(fā) https://forum.butian.net/s...
-
【Java基礎(chǔ)】 - Java序列化與反序列化機(jī)制基本概念 微信公眾：信安文摘 java的序列化機(jī)制就是為了持久化存儲(chǔ)某個(gè)對(duì)象或者在網(wǎng)絡(luò)上傳輸某個(gè)對(duì)象； 一旦jvm關(guān)閉，那么java中的對(duì)象也就銷毀了，所以要想保存它，就需要...
-
【Java基礎(chǔ)】 - IDEA編譯、調(diào)試ysoserialmvn命令打包 微信公眾：信安文摘 項(xiàng)目地址：https://github.com/frohoff/ysoserial[https://github.com/frohoff/...
-
【安全記錄】通過(guò)jsp文件注入內(nèi)存馬
1. 前言 前面對(duì)內(nèi)存馬的理論知識(shí)進(jìn)行了學(xué)習(xí)：https://mp.weixin.qq.com/s/Y4Wvs3YK1J03Kh7HfPY3gg[https://mp.wei...
-
【安全記錄】基于Tomcat的Java內(nèi)存馬初探1. 前言 平時(shí)遇到可RCE的點(diǎn)，都是借助工具一鍵注入內(nèi)存馬，但對(duì)其中的原理并沒(méi)有很清楚的了解。本文主要跟隨前輩大佬的學(xué)習(xí)筆記，以Tomcat為例，初探Java內(nèi)存馬的實(shí)現(xiàn)原...
-
【安全記錄】使用CAS實(shí)現(xiàn)SSO單點(diǎn)登錄
1. 前言 平時(shí)滲透過(guò)程中總會(huì)遇到很多SSO單點(diǎn)登錄的站群，也不太清楚其中的原理。最近看到一篇文章，講解了使用CAS實(shí)現(xiàn)SSO功能， 2. 相關(guān)知識(shí)介紹 2.1 SSO概述 ...
-
【內(nèi)網(wǎng)滲透】mimikatz 基本使用
前言 本文主要是記錄內(nèi)網(wǎng)滲透神器mimikatz的主要使用方法，作為今后在滲透過(guò)程中的一個(gè)簡(jiǎn)單手冊(cè)。 1. 工具簡(jiǎn)介 項(xiàng)目地址：https://github.com/gent...
-
【安全記錄】玩轉(zhuǎn)GraphQL - DVGA靶場(chǎng)（下）
上篇文章介紹了GraphQL靶場(chǎng)的一些基本漏洞：https://mp.weixin.qq.com/s/WoHEC50u7KACLLafZL5tww[https://mp.we...
-
【安全記錄】玩轉(zhuǎn)GraphQL - DVGA靶場(chǎng)（上）
前言 之前見(jiàn)過(guò)一些介紹GraphQL漏洞的文章，翻看參考了很多相關(guān)文章，特以此文記錄學(xué)習(xí)DVGA靶場(chǎng)的過(guò)程要點(diǎn)。 GraphQL介紹 GraphQL 是一個(gè)用于API的查詢語(yǔ)...
-
【安全記錄】反彈shell小記
前言 本文記錄反彈shell的一些注意事項(xiàng)，主要包括：常用反彈shell的payload，獲得tty-shell，獲得一個(gè)交互式shell。 常用反彈shell的payloa...
-
【安全記錄】certutil實(shí)戰(zhàn)使用總結(jié)
前言 在先知看到一篇關(guān)于certutil命令的文章（關(guān)于certutil的探究[https://xz.aliyun.com/t/9737]），講得很詳細(xì)、很全面。特此記錄下本...
-
HTTP請(qǐng)求走私攻擊
HTTP請(qǐng)求走私介紹 HTTP請(qǐng)求走私是一種干擾網(wǎng)站處理從一個(gè)或多個(gè)用戶接收的HTTP請(qǐng)求序列的方式的技術(shù)。 它使攻擊者可以繞過(guò)安全控制，未經(jīng)授權(quán)訪問(wèn)敏感數(shù)據(jù)并直接危害其他應(yīng)...
-
星盟AWD系列邀請(qǐng)賽復(fù)盤
感謝星盟安全團(tuán)隊(duì)的邀請(qǐng)！ 2.9 2月9號(hào)星盟安全團(tuán)隊(duì)舉辦的線上AWD，三道Web題，兩道pwn題。又學(xué)到了很多新姿勢(shì)。 記錄下三道Web題中我們發(fā)現(xiàn)的漏洞和做題過(guò)程。 We...
-
phpList 3.5.0 - Authentication Bypass 漏洞復(fù)現(xiàn)
phpList是用于管理郵件列表的開源軟件。它設(shè)計(jì)用于向訂戶列表傳播信息，例如新聞通訊，新聞，廣告。它用PHP編寫，并使用MySQL數(shù)據(jù)庫(kù)存儲(chǔ)信息。phpList是免費(fèi)的開源...
-
提權(quán)知識(shí)學(xué)習(xí)-LIN.SECURITY靶場(chǎng)
學(xué)習(xí)Linux提權(quán)知識(shí)的靶場(chǎng) 靶場(chǎng)地址：https://www.vulnhub.com/entry/linsecurity-1,244/ 低權(quán)限用戶：bob:secret 此...
-
信息搜集總結(jié)
記錄個(gè)人常用的信息搜集工具 whois查詢 whois是什么 whois是一種傳輸協(xié)議，whois查詢是一個(gè)數(shù)據(jù)庫(kù)。域名查詢可以快速了解一家網(wǎng)站的運(yùn)營(yíng)者是誰(shuí)。 whois可以...