2023年4月20日
友台链接
摘要： 友台链接：https://blog.csdn.net/weixin_44228575?type=blog 阅读全文
posted @ 2023-04-20 14:47 unnEvelyn 阅读(28) 评论(0) 推荐(0)
弱口令密码破解
摘要： Tomcat弱口令 漏洞环境 //下载tomcat镜像 docker pull betsy0/tomcat //启动容器 docker run -itd --privileged -p 8082:8080 --name tomcat-pass-shell betsy0/tomcat /usr/sbi 阅读全文
posted @ 2023-04-20 14:27 unnEvelyn 阅读(118) 评论(0) 推荐(0)
漏洞扫描器
摘要： 漏洞扫描之AWVS Docker安装AWVS 下载镜像 docker pull jishuzhang/awvs14-log4j-2022 启动容器 docker run -dit -p 13443:3443 jishuzhang/awvs14-log4j-2022 登录AWVS URL地址：http 阅读全文
posted @ 2023-04-20 14:26 unnEvelyn 阅读(186) 评论(0) 推荐(0)
文件上传漏洞
摘要： 基础知识 上传文件，使用burp抓包，会出现如下两种情况： - ①若burp抓到请求包： - 则说明存在服务端检测， - 可通过修改数据包中文件的content-type 类型、修改filename为.htaccess、添加文件头GIF89a，等操作进行绕过。 - ②若burp未抓到请求包： - 则 阅读全文
posted @ 2023-04-20 14:24 unnEvelyn 阅读(128) 评论(0) 推荐(0)