会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
7hang.
网络安全爱好者,blog is just for notes.
博客园
首页
新随笔
联系
订阅
管理
上一页
1
···
16
17
18
19
20
21
下一页
2019年7月8日
应用安全-CMF/CMS漏洞整理
摘要: CMS识别 云悉 http://whatweb.bugscaner.com/batch.html CakePHP CakePHP <= 1.3.5 / 1.2.8 Cache Corruption Exploit 2011-01 vBulletin CVE-2019-16759 vBulletin
阅读全文
posted @ 2019-07-08 09:43 7hang
阅读(4279)
评论(0)
推荐(0)
2019年7月3日
应用安全 - 操作系统安全 - 系统加固 | 中间件加固
摘要: 1 #!/bin/sh 2 #L5500-检查日志文件权限设置 3 function resultCheck() { 4 echo "["$1"]["$2"]["$3"]["$4"]" 5 } 6 7 function logdirCheck() { 8 LOGDIR=$(cat $1 | grep
阅读全文
posted @ 2019-07-03 08:37 7hang
阅读(2744)
评论(0)
推荐(0)
2019年7月2日
Linux命令整理 - 通用版
摘要: 通用版 - 系统架构 /dev 设备文件夹 null 有去无回 mouse /sbin 系统管理必备程序 cfdisk、dhcpcd、dump、e2fsck、fdisk、halt、ifconfig、ifup、 ifdown、init、insmod、lilo、lsmod、mke2fs、modprobe
阅读全文
posted @ 2019-07-02 15:18 7hang
阅读(340)
评论(0)
推荐(0)
2019年7月1日
未归类
摘要: 子域名接管 https://github.com/m4ll0k/takeover phpwind https://www.vulnerability-lab.com/get_content.php?id=2184 https://github.com/Veeeooo/phpwind 未授权 NFS
阅读全文
posted @ 2019-07-01 14:58 7hang
阅读(2256)
评论(1)
推荐(0)
2019年6月27日
webshell
摘要: shellcode.aspx <%@ Page Language="C#" AutoEventWireup="true" Inherits="System.Web.UI.Page" %> <%@ Import Namespace="System" %> <%@ Import Namespace="S
阅读全文
posted @ 2019-06-27 16:08 7hang
阅读(1830)
评论(0)
推荐(0)
2019年6月21日
应用安全 - 中间件 - 解析漏洞 - 路径遍历 - 漏洞 - 汇总
摘要: 文件整理 1. C:\WINDOWS\system32\drivers\etc\hosts #Win102. C:\boot.int #Win7 隐藏文件3. web.xml #Java Web项目配置文件 /WEB-INF/web.xml4. C:\Program Files\mysql\my.i
阅读全文
posted @ 2019-06-21 14:21 7hang
阅读(5128)
评论(3)
推荐(2)
2019年6月18日
port
摘要: masscan sudo masscan -p1-65535 --rate 30000 --open -iL $TARGET -oX $NRESULTS_PATH/masscan.xml 参考文章 https://mp.weixin.qq.com/s/uHNx28XFZ5M6KwykMC4Jsg s
阅读全文
posted @ 2019-06-18 15:39 7hang
阅读(3213)
评论(0)
推荐(0)
shiro
摘要: 工具开源项目 https://github.com/feihong-cs/ShiroExploit-Deprecatedhttps://github.com/sv3nbeast/ShiroScan/https://github.com/wyzxxz/shiro_rce 分析 shiro功能类 - C
阅读全文
posted @ 2019-06-18 09:39 7hang
阅读(1678)
评论(0)
推荐(0)
2019年6月17日
应用安全-应用服务器/中间件漏洞整理
摘要: IIS 支持协议 HTTP HTTP/2 HTTPS FTP FTPS SMTP NNTP等 支持操作系统 NT/2000/XP Professional/Server 2003及后续版本(XP Home中没有) IIS 6.0 /xx.asp/xx.jpg "xx.asp"是文件夹名 II
阅读全文
posted @ 2019-06-17 09:12 7hang
阅读(2771)
评论(0)
推荐(0)
2019年6月5日
内网
摘要: DOS命令扫描内网存活主机 for /l %p in (1,1,254) do @ping 192.168.1.%p -n 1 -w 10 |find /i "TTL" 工具 https://github.com/shadow1ng/fscan Windows平台综合型扫描工具,支持漏洞扫描,单个I
阅读全文
posted @ 2019-06-05 17:00 7hang
阅读(1083)
评论(0)
推荐(0)
上一页
1
···
16
17
18
19
20
21
下一页
公告