發(fā)簡(jiǎn)信
IP屬地：浙江
-
關(guān)于安裝多個(gè)JDK后mac默認(rèn)雙擊打開jar報(bào)錯(cuò)的問題命令行切換多個(gè)版本JDK的解決辦法：http://www.itdecent.cn/p/af79ae7f732c[https://www.jia...
-
解決Vmware tools安裝失敗，提示無(wú)法自動(dòng)安裝...報(bào)錯(cuò)截圖： 參考官方鏈接https://kb.vmware.com/s/article/78708[https://kb.vmware.com/...
-
python命令執(zhí)行利用之前有個(gè)ctf比賽，使用了python的eval函數(shù)執(zhí)行命令，但是過(guò)濾了多個(gè)關(guān)鍵字，因此命令執(zhí)行未能成功執(zhí)行，但是可以使用open函數(shù)讀取fla...
-
滲透測(cè)試之OOB0x01 說(shuō)明 滲透測(cè)試時(shí)有些時(shí)候會(huì)遇到執(zhí)行命令/SQL注入看不到回顯的情況無(wú)法確認(rèn)命令是否執(zhí)行成功，這個(gè)時(shí)候一般常見做法是： 如果有Web服務(wù)...
-
掃描網(wǎng)段批量獲取域名
誑社區(qū)看到一個(gè)圖，感覺比較實(shí)用 現(xiàn)在很多網(wǎng)站域名都與IP進(jìn)行了綁定，有時(shí)候獲取到IP之后網(wǎng)站往往訪問會(huì)顯示403，通過(guò)nmap掃描將ip解析到對(duì)...
-
一次ctf文件上傳php代碼審計(jì)朋友發(fā)的一個(gè)ctf題，做了好久才做出來(lái)，記錄一下。 0x01 源碼 0x02 代碼初步分析 由于服務(wù)使用了php版本為5.6.40，且容器為Ap...
-
通達(dá)OA任意文件上傳+RCE0x01 影響版本 V11 2017版 2016版 2015版 2013增強(qiáng)版 2013版復(fù)現(xiàn)使用版本 11.3 0x02 漏洞復(fù)現(xiàn) 文件上傳構(gòu)...
-
Bettercap 簡(jiǎn)單使用
安裝 啟動(dòng) 模塊 鍵入help命令即可查看可使用的模塊 DNS欺騙 arp欺騙+js注入 eval.js源碼： 可將命令保存為cap文件: 命令...
-
WMI入門
WMI Windows Management Instrumentation(WMI) 簡(jiǎn)介 WMI是Windows 2K/XP管理系統(tǒng)的核心，...