摘要：
前言 上篇分析了jndi+ldap的利用，这两天新爆出来的漏洞log4j2中，结合恶意payload可执行远程恶意代码 影响范围:A... 阅读全文
posted @ 2022-09-13 18:13
noone52
阅读(243)
评论(0)
推荐(0)
摘要：
0x01 JNDI 概述 JNDI是Java Naming and Directory Interface（JAVA命名和目录接口）... 阅读全文
posted @ 2022-09-13 18:13
noone52
阅读(514)
评论(0)
推荐(0)
摘要：
readObject()方法 Java反序列化会调用对应的readobject方法比如我创建一个类test。序列化test类就会调用... 阅读全文
posted @ 2022-09-13 18:13
noone52
阅读(130)
评论(0)
推荐(0)
摘要：
准备： 需要maven，jdk1.8，IDEA，[shiro-1.2.4](https://codeload.github.com/... 阅读全文
posted @ 2022-09-13 18:13
noone52
阅读(160)
评论(0)
推荐(0)
摘要：
方式一：判断根目录下 .dockerenv 文件 docker环境下：ls -alh /.dockerenv , 非docker环境... 阅读全文
posted @ 2022-09-13 18:13
noone52
阅读(159)
评论(0)
推荐(0)
摘要：
21端口 1. 爆破（hydra、msf中的ftp爆破模块）2. ftp匿名访问：用户名：anonymous 密码：为空或者任意邮箱... 阅读全文
posted @ 2022-09-13 18:13
noone52
阅读(243)
评论(0)
推荐(0)
摘要：
Golden Ticket 当攻击者已经拿到域控的管理权限 klist 域成员主机上执行klist，即可查看缓存的票据 klist ... 阅读全文
posted @ 2022-09-13 18:13
noone52
阅读(150)
评论(0)
推荐(0)
摘要：
我得到的只有一个后台网址，首先也就是信息搜集了。在网络空间安全搜索引擎fofa上查询一下，再就是端口扫描 ，直接略过说有利用价值的端... 阅读全文
posted @ 2022-09-13 18:13
noone52
阅读(42)
评论(0)
推荐(0)
摘要：
##kerberos协议：基于第三方可信主机的计算机网络协议 想要搞懂kerberos协议首先需要知道一下术语： KeyDistri... 阅读全文
posted @ 2022-09-13 18:13
noone52
阅读(75)
评论(0)
推荐(0)
摘要：
前言： CVE-2020-14882这个漏洞我记得20年是秋冬之际，当时是在驻场，还好外网没有这个漏洞，大多数是在内网，当时还是个小... 阅读全文
posted @ 2022-09-13 18:13
noone52
阅读(1008)
评论(0)
推荐(0)
浙公网安备 33010602011771号