算命縖子
生命不息,折腾不止。
© 算命縖子
粤ICP备17163113号-1
All Rights Reserved.
记一次ssrf的利用

记一次ssrf的利用

这次的目标是个购物站点,希望发现更多的漏洞,最好是能拿到shell。 一些常见的漏洞都存在,比如任意修改他人密 […]

2020-12-09
522 views

php内存型木马

简单分析: ignore_user_abort()函数设置与客户机断开是否会终止脚本的执行。这里设置为true […]

2020-06-10
995 views
Cobalt Strike 上线微信提醒

Cobalt Strike 上线微信提醒

首先先科普一下: Server酱是什么 「Server酱」,英文名「ServerChan」,是一款「程序员」和 […]

2020-04-20
2,972 views
360众测考核实战题wp

360众测考核实战题wp

第一题: 弱口令:test/test 登录后 提示 只能台湾用户才能登录,于是去百度找了台湾的ip段 在htt […]

2020-04-08
2,724 views

密码保护:记一次内网渗透(编辑中)

无法提供摘要。这是一篇受保护的文章。

2019-11-08
1,482 views
要查看留言请输入您的密码。
msf(Metasploit)数据库连接失败的问题

msf(Metasploit)数据库连接失败的问题

我的msf有卸载重装过,所以不知道啥原因导致连接不上数据库。然后我也把数据库卸载了重新安装过。 db_conn […]

2019-11-08
1,684 views
删掉一行代码,我赚了66.66块。

删掉一行代码,我赚了66.66块。

人的本能都有八卦这种本性,只是一般大家出于礼貌问题或者其他问题都能很好的保持着一副我不想知道的表情。 所以为了 […]

2019-09-25
1,576 views
博客添加了个 干货集中营 的页面

博客添加了个 干货集中营 的页面

0x01 起因前天和一个老哥聊天,那个老哥有个网站是搞安全圈的导航栏的,最近要改版,问我有没有啥好想法。然后说 […]

2019-09-22
7,587 views
CVE-2019-0708 远程桌面代码执行漏洞复现

CVE-2019-0708 远程桌面代码执行漏洞复现

0x01 2019年9月7日晚上凌晨1点左右,有老哥在github上发布了0708的漏洞利用程序。 顿时群和朋 […]

2019-09-07
8,215 views
复现CVE-2019-0232过程中遇到的坑 Apache Tomcat高危远程代码执行漏洞

复现CVE-2019-0232过程中遇到的坑 Apache Tomcat高危远程代码执行漏洞

。 起因,一老哥给我发来这玩意,一眼看上去,哇,牛逼。 Apache Tomcat高危远程代码执行漏洞 CVE […]

2019-04-18
4,034 views