Liver_
·
不是說持續(xù)更新嗎,這都多久沒更新了????
違規(guī)昵稱不予展示 評(píng)論自發(fā)現(xiàn)一點(diǎn)好玩的東西
發(fā)簡(jiǎn)信
IP屬地：河南
-
我都快忘了這塊風(fēng)水寶地了??
發(fā)現(xiàn)一點(diǎn)好玩的東西
1.騰訊的Tencent://Message/[Tencent://Message/]協(xié)議： （好像很早就有的東西）在瀏覽器中輸入這一段tencent://message/?...
-
HTTP request smuggling - HTTP協(xié)議走私實(shí)驗(yàn)環(huán)境：https://portswigger.net/web-security/request-smuggling這里把原版翻譯(機(jī)翻)一下，再附上解題過程 1.什么是H...
-
??大哥。。。別開我玩笑
HTTP request smuggling--HTTP請(qǐng)求走私
利用效果 利用原理 什么是HTTP請(qǐng)求走私 HTTP請(qǐng)求走私是一種干擾網(wǎng)站處理從一個(gè)或多個(gè)用戶接收的HTTP請(qǐng)求序列的方式的技術(shù)。請(qǐng)求走私漏洞本質(zhì)上通常很關(guān)鍵，它使攻擊者可以...
-
HTTP request smuggling--HTTP請(qǐng)求走私利用效果 利用原理 什么是HTTP請(qǐng)求走私 HTTP請(qǐng)求走私是一種干擾網(wǎng)站處理從一個(gè)或多個(gè)用戶接收的HTTP請(qǐng)求序列的方式的技術(shù)。請(qǐng)求走私漏洞本質(zhì)上通常很關(guān)鍵，它使攻擊者可以...
-
-
為什么我的只能打藍(lán)屏??
RDP遠(yuǎn)程桌面執(zhí)行漏洞 CVE-2019-0708
前言 CVE-2019-0708漏洞是通過檢查用戶的身份認(rèn)證，導(dǎo)致可以繞過認(rèn)證，不用任何的交互，直接通過rdp協(xié)議進(jìn)行連接發(fā)送惡意代碼執(zhí)行命令到服務(wù)器中去。 漏洞利用 更新m...
-
@一葉浮萍_c9ef 我是萌新；)
ms17-010(永恒之藍(lán))漏洞利用
本文章僅供學(xué)習(xí)交流！實(shí)驗(yàn)在自己搭建的環(huán)境下進(jìn)行。 首先先看一下靶機(jī)的IP地址（打開菜單，輸入cmd打開命令窗口，ipconfig查看ip配置） 使用nmap掃描當(dāng)前網(wǎng)段的主機(jī)...
-
CVE-2019-14287(sudo提權(quán))漏洞復(fù)現(xiàn)
原文：https://www.cnblogs.com/mark-zh/p/11679015.html 利用前提： 1.sudo版本<1.8.282.知道當(dāng)前用戶密碼3.當(dāng)前用...
-
一個(gè)過人的php小馬轉(zhuǎn)自：https://imbawenzi.github.io/2019/04/18/一個(gè)有趣的webshell---將代碼隱藏在空白處/分享一個(gè)小馬，不但過狗還過人。小馬代碼...
-
發(fā)現(xiàn)一點(diǎn)好玩的東西
1.騰訊的Tencent://Message/[Tencent://Message/]協(xié)議： （好像很早就有的東西）在瀏覽器中輸入這一段tencent://message/?...
-
發(fā)現(xiàn)一點(diǎn)好玩的東西1.騰訊的Tencent://Message/[Tencent://Message/]協(xié)議： （好像很早就有的東西）在瀏覽器中輸入這一段tencent://message/?...
-
Metasploit把command shell轉(zhuǎn)為meterpreter shell原文鏈接：點(diǎn)擊這里 獲取command shell 這里我們使用metasploit工具，利用ms17-010拿到win7虛擬機(jī)的shell(具體方法見這里) shell轉(zhuǎn)換
-
@三秋樹eyh 哪方面不行？
ms17-010(永恒之藍(lán))漏洞利用
本文章僅供學(xué)習(xí)交流！實(shí)驗(yàn)在自己搭建的環(huán)境下進(jìn)行。 首先先看一下靶機(jī)的IP地址（打開菜單，輸入cmd打開命令窗口，ipconfig查看ip配置） 使用nmap掃描當(dāng)前網(wǎng)段的主機(jī)...
-
生活，工作中的點(diǎn)點(diǎn)滴滴都可以說說聊聊，給生活在熱鬧的大都市中但卻感到孤獨(dú)的人以溫暖，鼓勵(lì)。 隨筆-生活工作點(diǎn)滴主編：霹靂傳奇 投稿規(guī)則，請(qǐng)聯(lián)系主編，每人每次一個(gè)簡(jiǎn)書幣，當(dāng)前免費(fèi)。 簡(jiǎn)書主頁：http://www.itdecent.cn/u/c1e3ff5cfd63
-
ms17-010(永恒之藍(lán))漏洞利用本文章僅供學(xué)習(xí)交流！實(shí)驗(yàn)在自己搭建的環(huán)境下進(jìn)行。 首先先看一下靶機(jī)的IP地址（打開菜單，輸入cmd打開命令窗口，ipconfig查看ip配置） 使用nmap掃描當(dāng)前網(wǎng)段的主機(jī)...
-
解決使用VMware時(shí)因權(quán)限不足無法打開虛擬機(jī)的問題相信有很多像我一樣在使用VMware時(shí)出現(xiàn)過因權(quán)限不足而打不開虛擬機(jī)的情況。。。 原來是因?yàn)檫@個(gè)軟件沒有讀其他文件的權(quán)限產(chǎn)生的問題，只要以管理員權(quán)限運(yùn)行VMware就可以了 ...
