MrSoap

摘要： cve-2020-1938 任意文件读写 ghostcat 漏洞复现 阅读全文

摘要： CVE-2017-12615 tomcat 任意写入文件 漏洞复现 阅读全文

摘要： CVE-2022-0543 redis沙盒逃逸漏洞复现 阅读全文

摘要： 渗透环境 攻击机： IP: 192.168.66.130（Kali） 漏洞收录于：vulhub/redis/4-unacc 涉及知识点：redis未授权访问 影响版本：redis 版本 < 6.x 漏洞的产生条件有以下两点: Redis绑定在0.0.0.0:6379,且没有进行添加防火墙规则避免其他 阅读全文

摘要： 渗透环境 攻击机： IP: 192.168.10.18（Kali） 靶机： IP：192.168.10.9 靶机下载地址：https://www.vulnhub.com/entry/grotesque-101,658/ 涉及知识点：WordPress扫描（WPScan）、WrodPress反弹she 阅读全文

摘要： 渗透环境 攻击机： IP: 192.168.216.129（Kali） 靶机： IP：192.168.216.131 靶机下载地址：https://www.vulnhub.com/entry/hackable-ii,711/ 进行渗透 一、 获取端口信息 该虚拟机导入VMware需要在拯救模式中重新 阅读全文

摘要： 渗透环境 攻击机： IP: 192.168.216.129（Kali） 靶机： IP：192.168.216.130 靶机下载地址：https://www.vulnhub.com/entry/darkhole-1,724/ 进行渗透 一、 获取端口信息 nmap或者arp-scan都能扫除IP，这里 阅读全文

摘要： 【BUUCTF】Easy Java 题目来源 收录于：BUUCTF RoarCTF 2019 题目描述 经典登录框 不过SQL注入、目录扫描都没有发现 题解 点击页面的 help 跳转到/Download路径下，但是并没有得到其他信息。 这里我们改变请求方式为 POST即可下载文件help.docx 阅读全文

摘要： 【BUUCTF】Blacklist （SQL盲注） 题目来源 收录于：BUUCTF CISCN2019 华北赛区 Day2 Web1 题目描述 纯粹的SQL注入题 当输入1时，返回字符串：Hello, glzjin wants a girlfriend. 当输入为2时，返回字符串：Do you wa 阅读全文

摘要： 【BUUCTF】Blacklist （SQL注入） 题目来源 收录于：BUUCTF GYCTF2020 题目描述 纯粹的SQL注入题 当触发黑名单时返回如下 过滤了以下关键字 set prepare alter rename select update delete drop insert wher 阅读全文