03 2021 档案

摘要:#漏洞简介 CVE-2021-26855 SSRF CVE-2021-27065 任意文件上传 最终实现上传asp马 总的利用过程:SSRF获取SID->实现CVE-2021-27065文件上传 #CVE-2021-26855 POC请求分析 ##OWA ssrf GET /owa/auth/xxx 阅读全文
posted @ 2021-03-16 14:21 歇马 阅读(441) 评论(0) 推荐(0)
摘要:#pip安装时遇到错误 ERROR: Cannot uninstall 'filelock'. It is a distutils installed project and thus we cannot accurately determine which fi les belong to it 阅读全文
posted @ 2021-03-15 13:20 歇马 阅读(220) 评论(0) 推荐(0)
摘要:#通过dig获取 dig @xxx.xx.xx.x version.bind chaos txt 获取信息 ;; ANSWER SECTION: version.bind. 0 CH TXT "9.8.1" #通过Banner获取 #通过nslookup查询 nslookup -q=txt -cla 阅读全文
posted @ 2021-03-01 15:08 歇马 阅读(1131) 评论(0) 推荐(0)