0x1.背景 首先，CNVD收录了由中国民生银行股份有限公司报送的Oracle WebLogic wls9-async反序列化远程命令执行漏洞（CNVD-C-2019-48814）。 0x2.漏洞描述 攻击者利用该漏洞，可在未授权的情况下远程执行命令。从相关...

0x1 简单介绍： X Server 是绝大对数Linux发行版和Unix系统的基础图形界面程序，是系统标配。而此程序也是以Root权限启动的，因而成功溢出它而获得的shell，也是root权限。 0x2 漏洞相关信息： # 时间: 2019-10-1...

一. 关于FCKeditor FCKeditor是一个网页的文本编辑器，在很多的cms里都有出现。近日工作期间遇到了不下十个有FCKeditor的站，尤其是ZF网站。 本文简单介绍通过FCKeditor上传漏洞进行攻击的思路，并对可能用到的操作进行整理。 ...

注意：所有的过程仅供渗透学习研究参考，禁止用于他途。 建议学习渗透的朋友搜索一些非法网站的关键词来进行实战练习！干爆他们！ 0x1 背景： 在朋友圈发现小姨转发了一篇XXX中奖,打开一开是XX彩票,其实就是菠菜的皮，果断先劝小姨删掉这条朋友圈，就有...

前言：     我们在做渗透测试的时候,我们往往需要使用burpsuite抓取 APP流量，需要抓取APP数据进行测试，因为往往通过APP都能有不错的发现，但是为了方便测试，我们如果没有安卓机的情况下，使用模拟器就是一个不错的选择，其一不...

前言：         在我们使用 burpsuite 进行渗透测试或其他抓包APP测试的时候，经常会在 burpsuite 里面出现大量的无用报文数据，比如使用 Firefox...

6亿密码md5 Hash 这是国外一位叫ndronicus的安全研究者分享出来的，从2018年夏天到大约十年中从100个最大的密码泄露数据库存储中...

ThinkPHP 的站，且存在 ThinkPHP 5.0.x 远程命令执行漏洞，并且开了 debug 模式，但是⽬标用的是ThinkPHP5.0.20，⼀开始⽤网络上的 poc 打怎么都不成功。 第一个问题是，目标 PHP 禁⽤了命令执行的函数，比如执行...

前言： 在Web渗透测试当中的信息收集环节，对于目标站的指纹收集是很重要的一个环节，同时收集的指纹准确与否在很大程度上对我们渗透测试的快慢和结果有着莫大的关系，今天我就我日常使用的cms识别方法、国内外的常见的公开的在线cms指纹识别网站、和开源/闭源工具以...

我之前写过一篇文章是关于freebuf文章图片去除!small得，地址在这里:https://mrxn.net/jswz/modify_freebuf_pic.html，但是后来我发现有一个BUG，很严重得那种：因为我当时在写插件的时候是在文章全部浏览完后直接...

首先声明：文章来源于国外的 codeproject 我这里只是由于复习SQL的时候需要就Google搜索了一下，找到这篇文章,再次做个简单的记录同时也方便以后的有缘人，如有侵权的地方还请来信注明，感谢原文的作者的勤劳付出，留下如此详细全面的关于SQL的join...

MySQL 不允许 SELECT FROM 后面指向用作 UPDATE 的表，有时候让人纠结。当然，有比创建无休止的临时表更好的办法。本文解释如何 UPDATE 一张表，同时在查询子句中使用 SELECT. 问题描述 假设我要...

如何查找重复行         第一步是定义什么样的行才是重复行。多数情况下很简单：它们某一列具有相同的值。本文采用这一定义，或许你对“重复”的定义比这复杂，你需要对...

写这个脚本的原因就是我发现freebuf的文章里的图片后缀都会跟一个 !small 后缀，我想网站初心可能是为了对付爬虫吧，恶意爬虫爬去文章文字和图片，但是对于我这种懒虫，不喜欢点击一下放大去看图，而是比较喜欢文章的图片就是页面最佳尺寸，简单的研究了...

    Nmap --- 软件名字Nmap是Network Mapper的简称，是渗透测试过程中必不可少的黑客工具之一，其他的更多的介绍请前往官网：https://nmap.org/ 或者...

【实用reg文件分享】设置cmd为utf-8&在此处打开CMD&让 Windows 时钟显示精确到秒 在实际使用中，我们经常需要使用cmd处理一些小东西，比如解密脚本啊等：cmd默认的编码方式不支持utf-8的，会乱码： 这时候如果我们使用命...

PS：最近因为工作原因，很忙，没时间写博客，各位读者，当你们每次打开都没有更新的时候，给你们说一声抱歉。 Onekey-Open-BT-panel-ssl-with-domain 宝塔(bt.cn)面板开启域名登录并且使用域名证书,解决浏览器信任证书问题,强迫...

UPdate:使用效果很明显，就这么几天扫描快9W次，ban了八百多IP 简单介绍一下: 如果把vps的iptables比作是一把枪，那么fail2ban就是除了你之外的另一个忠心的手下，他可以拿着枪来枪毙或管理那些非法的探视，将他们拒之门外，将一些危险扼杀...