2023年11月17日

CVE-2023-4357 Chrome任意文件读取 [漏洞复现]

摘要: CVE-2023-4357 Chrome任意文件读取 >漏洞描述 由于未充分验证 XML 中不受信任的输入,远程攻击者可利用该漏洞通过构建的 HTML 页面绕过文件访问限制,导致chrome任意文件读取。 漏洞复现 > 影响版本 Google Chrome < 116.0.5845.96 proxy 阅读全文

posted @ 2023-11-17 20:46 Ra7ing安全实验室 阅读(937) 评论(0) 推荐(0) 编辑

2022年10月22日

[笔记]局域网知识

摘要: 阅读全文

posted @ 2022-10-22 18:53 Ra7ing安全实验室 阅读(40) 评论(0) 推荐(0) 编辑

2022年10月3日

Microsoft Exchange Server CVE-2022-41040 & CVE-2022-41082 Nmap检测脚本

摘要: CVE-2022-41040 Microsoft Exchange Server权限提升漏洞 CVE-2022-41082 Microsoft Exchange Server 远程执行代码漏洞 一个Nmap 脚本可扫描可能易受#ProxyNotShell影响的服务器(基于 Microsoft 推荐的 阅读全文

posted @ 2022-10-03 11:57 Ra7ing安全实验室 阅读(727) 评论(0) 推荐(0) 编辑

2022年9月2日

mac状态栏图标隐藏工具 mac状态栏图标间隔太大解决办法

摘要: hidden: 试了几款软件,就这款体验最好,免费简约 https://github.com/dwarvesf/hidden Dozer: 隐藏菜单栏图标,让您的 Mac 看起来更干净。 https://github.com/Mortennn/Dozer demo Vanilla: 功能类似上面工具 阅读全文

posted @ 2022-09-02 19:54 Ra7ing安全实验室 阅读(714) 评论(0) 推荐(0) 编辑

2022年8月16日

DDWPasteRecon 工具将帮助您识别代码泄漏、敏感文件、明文密码、密码哈希。它还允许 SOC 和蓝队的成员了解该组织在粘贴站点上的网络曝光情况。

摘要: https://github.com/Viralmaniar/BigBountyRecon 阅读全文

posted @ 2022-08-16 21:04 Ra7ing安全实验室 阅读(25) 评论(0) 推荐(0) 编辑

2022年8月11日

MAC linux Windws代理

摘要: macOS & Linux 通过设置http_proxy、https_proxy,可以让终端走指定的代理。 配置脚本如下,在终端直接执行,只会临时生效: export https_proxy=http://127.0.0.1:12333 export http_proxy=http://127.0. 阅读全文

posted @ 2022-08-11 13:11 Ra7ing安全实验室 阅读(117) 评论(0) 推荐(0) 编辑

Mac 启动PHP文件

摘要: sudo apachectl start Apache服务是否启动成功,输入以下地址http://localhost 或者 http://127.0.0.1 将需要运行的php文件放在/Library/WebServer/Documents/ 目录下 启动成功 浏览器输入http://localho 阅读全文

posted @ 2022-08-11 12:58 Ra7ing安全实验室 阅读(347) 评论(0) 推荐(0) 编辑

2021年3月11日

vulnstack1 域渗透记录

摘要: 靶场来源:http://vulnstack.qiyuanxuetang.net/vuln/detail/2/ 环境拓扑图: 靶场搭建: 攻击机kali:192.168.1.146 web:192.168.1.208 192.168.52.133 PC:192.168.52.141 DC:192.16 阅读全文

posted @ 2021-03-11 20:45 Ra7ing安全实验室 阅读(325) 评论(0) 推荐(0) 编辑

2021年3月10日

MWeb编辑器 同步阿里云图床/同步语雀知识库/同步博客园

摘要: * MWeb同步阿里云图床(存储服务OSS) 阿里图床: 价格说明:https://www.aliyun.com/price/product?spm=5176.8465980.0.0.400c145061082U#/oss/detail可以选择PicGo工具来管理图床 mweb这是阿里云图床 名称: 阅读全文

posted @ 2021-03-10 04:01 Ra7ing安全实验室 阅读(400) 评论(0) 推荐(0) 编辑

MWweb不显示粘贴的网络图片问题(已解决)

摘要: mweb编辑好的文章,想发到微信公众号平台有问题时,打开typora编辑mweb的文章,然后再导出为各种doc,pdf,wiki,epub等格式即可,效果比wps会员好多了!!! 然后切换视图/编辑器模式即可 或点击预览按钮查看效果 例子: 阅读全文

posted @ 2021-03-10 03:52 Ra7ing安全实验室 阅读(83) 评论(0) 推荐(0) 编辑

导航