摘要：
群里师傅分享了个挖洞的视频，搜了一下，大概就是基于这篇文章录的 https://xz.aliyun.com/t/7047 (小声哔哔一下，不得不说，阿里云先知社区和360酒仙桥六号部队公众号这两个地方发布的文章，质量真的很高，干货很多) 以前看过一篇 burpsuite 和 xray 联动一起挖漏洞 阅读全文
posted @ 2020-07-21 08:20
链宁区块链安全服务
阅读(651)
评论(0)
推荐(0)
摘要：
如果需要大佬写好的脚本，可以直接去github上面搜 参考文章：https://zhuanlan.zhihu.com/p/112055947 https://www.cnblogs.com/Konmu/p/12984891.html https://mp.weixin.qq.com/s/umNUpd 阅读全文
posted @ 2020-07-18 21:34
链宁区块链安全服务
阅读(1588)
评论(0)
推荐(0)
摘要：
如果需要大佬写好的脚本，可以直接去github上面搜 struts2 - 045 一个还比较出名的漏洞，因为涉及到利用Gopher协议反弹shell，所以写篇文章来简单学习下这个漏洞。 Struts2框架是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。它利用并延伸了Java S 阅读全文
posted @ 2020-07-18 15:59
链宁区块链安全服务
阅读(1644)
评论(0)
推荐(0)
摘要：
redis的多机数据库实现，主要分为以下三种： Redis哨兵（Sentinel） Redis复制（主从） Redis集群 这里只介绍redis的主从模式的概念 主从模式： redis的主从模式，使用异步复制，slave节点异步从master节点复制数据，master节点提供读写服务，slave节点 阅读全文
posted @ 2020-07-18 10:50
链宁区块链安全服务
阅读(401)
评论(0)
推荐(0)
摘要：
如果需要大佬写好的脚本，可以直接去github上面搜 参考文章：https://www.cnblogs.com/wineme/articles/11731612.html https://www.cnblogs.com/linuxsec/articles/11221756.html <<<<———— 阅读全文
posted @ 2020-07-17 18:34
链宁区块链安全服务
阅读(3493)
评论(0)
推荐(0)
摘要：
问题：crontab写别的定时脚本就可以执行(比如说每隔一分钟就创建一个txt文件)，但是写shell就不知道为什么，反弹不了 但是开启Linux终端窗口单独执行bash shell时候，(不通过redis写shell)，就可以再攻击机上监听到shell 环境 ：Ubuntu 16 ； kali 2 阅读全文
posted @ 2020-07-17 18:30
链宁区块链安全服务
阅读(185)
评论(0)
推荐(0)
摘要：
在linux终端先输入ll,可以看到bai如:-rwx-r--r-- (一共10个参数) 表示文件所属组和du用户的对应权限。zhi第一个跟dao参数属于管理员，跟chmod无关,先不管.2-4参数:属于user5-7参数:属于group8-10参数:属于others接下来就简单了:r==>可读 w 阅读全文
posted @ 2020-07-17 16:23
链宁区块链安全服务
阅读(551)
评论(0)
推荐(0)
摘要：
参考文章：https://www.cnblogs.com/ftl1012/p/crontab.html 大佬写的很不错！！！ 今天上午弄了一上午crontab，总结总结，语法非常简单，主要就三个 crontab -l 查看创建的crontab命令 ； crontab -e 是进入编辑模式，可以添加或 阅读全文
posted @ 2020-07-17 14:36
链宁区块链安全服务
阅读(160)
评论(0)
推荐(0)
摘要：
文章参考链接 ： https://www.cnblogs.com/ftl1012/p/crontab.html https://www.runoob.com/linux/linux-comm-crontab.html <W3Cschool 这个讲的比较详细> SSRF漏洞redis写shell的时候 阅读全文
posted @ 2020-07-16 19:05
链宁区块链安全服务
阅读(452)
评论(0)
推荐(0)
摘要：
参考大佬的文章：https://blog.csdn.net/li528405176/article/details/82810342 https://www.cnblogs.com/Bravewtz/p/11560312.html SSH学习: Secure Shell(SSH) 是由 IETF(T 阅读全文
posted @ 2020-07-16 17:19
链宁区块链安全服务
阅读(2322)
评论(0)
推荐(0)
浙公网安备 33010602011771号