我的随笔

记录一次渗透测试实战

paku 2021-08-11 11:29 阅读:923 评论:0 推荐:0

wget爬虫

paku 2021-06-25 17:18 阅读:67 评论:0 推荐:0

用友bsh.servlet.BshServlet命令执行

paku 2021-06-17 23:56 阅读:2054 评论:0 推荐:0

记录内网渗透学习进程--DAY21 域渗透--黄金票据和白银票据

paku 2021-05-17 14:11 阅读:738 评论:0 推荐:0

docker逃逸的几种方式

paku 2021-05-17 11:14 阅读:2152 评论:0 推荐:2

JSONP跨域劫持（JSON Hijacking）和跨域读取资源导致信息泄露

paku 2021-05-13 15:48 阅读:406 评论:0 推荐:0

phpMyAdmin 渗透利用总结

paku 2021-05-13 12:15 阅读:1061 评论:0 推荐:1

IIS短文件名泄露

paku 2021-05-13 10:22 阅读:784 评论:0 推荐:0

Apache Shiro 反序列化漏洞复现550/721（CVE-2016-4437）

paku 2021-05-11 11:40 阅读:1591 评论:0 推荐:0

fastjson rce相关复现

paku 2021-05-10 23:14 阅读:413 评论:0 推荐:0