摘要：
目录 免责声明：Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134）漏洞复现漏洞概述：影响版本：漏洞复现：利用POC：利用过程： 修复建议：参考 免责声明： 本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，若将其用于非法目的，所造成的后 阅读全文
posted @ 2022-11-15 20:38
知冰
阅读(1240)
评论(0)
推荐(0)
摘要：
目录 免责声明：CVE-2022-30190漏洞复现漏洞概述：影响版本：漏洞复现：使用方法：利用： 修复建议：参考： 免责声明： 本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，若将其用于非法目的，所造成的后果由您自行承担，产生的一切风险与本文作者无关，如继续阅读该文章即表 阅读全文
posted @ 2022-11-15 20:38
知冰
阅读(427)
评论(0)
推荐(0)
摘要：
MySQL提权总结 免责声明：udf提权原理：利用条件：复现：dll文件写入-编码写入dll文件写入-sqlmap写入 mof提权原理：复现: 反弹端口提权原理：复现： 写webshell原理： mysql日志写shell原理：复现： 启动项提权原理：复现： 参考 免责声明： 本文章仅供学习和研究使 阅读全文
posted @ 2022-11-15 20:38
知冰
阅读(433)
评论(0)
推荐(0)
摘要：
免责声明： 本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，若将其用于非法目的，所造成的后果由您自行承担，产生的一切风险与本文作者无关，如继续阅读该文章即表明您默认遵守该内容。 JWT介绍 JSON Web Tokens，是一种基于JSON的、用于在网络上声明某种主张的令牌 阅读全文
posted @ 2022-11-15 20:38
知冰
阅读(374)
评论(0)
推荐(0)
摘要：
安卓APP和小程序渗透测试技巧总结 免责声明：安卓7以上抓取https流量包证书信任首先安装OpenSSL，此步骤不再赘述，可以参考百度。然后安装模拟器（我使用的是夜神模拟器）。导出需要的证书使用openssl进行证书转换证书安装问题解决 电脑端抓微信小程序的包 免责声明： 本文章仅供学习和研究使用 阅读全文
posted @ 2022-11-15 20:38
知冰
阅读(816)
评论(0)
推荐(1)
摘要：
【红队技巧】Windows存储的密码获取 免责声明：使用前提支持版本利用方式参考： 免责声明： 本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，若将其用于非法目的，所造成的后果由您自行承担，产生的一切风险与本文作者无关，如继续阅读该文章即表明您默认遵守该内容。 使用前提 需 阅读全文
posted @ 2022-11-15 20:38
知冰
阅读(414)
评论(0)
推荐(0)
摘要：
fastjson漏洞学习记录 免责声明：Fastjson 1.2.24 远程代码执行漏洞漏洞说明前提条件影响范围漏洞复现 Fastjson<=1.2.47 远程代码执行漏洞Fastjson各个版本的一些POC绕waf小技巧探测是否存在fastjson回显报错使用dnslog探测 免责声明： 本文章仅 阅读全文
posted @ 2022-11-15 20:38
知冰
阅读(676)
评论(0)
推荐(0)
摘要：
免责声明： 本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，若将其用于非法目的，所造成的后果由您自行承担，产生的一切风险与本文作者无关，如继续阅读该文章即表明您默认遵守该内容。 0x00 漏洞简介 Redis是著名的开源Key-Value数据库，其具备在沙箱中执行Lua脚本 阅读全文
posted @ 2022-11-15 20:38
知冰
阅读(288)
评论(0)
推荐(0)
摘要：
基于实战的Burp Suite插件使用技巧 本篇文章首发于奇安信攻防社区 目录 基于实战的Burp Suite插件使用技巧免责声明：0×00前言0×01专业版激活0×02插件的环境安装0×03插件使用fastjson漏洞被动检测Struts2漏洞被动检测敏感信息收集工具403Bypasserdnsl 阅读全文
posted @ 2022-11-15 20:38
知冰
阅读(3193)
评论(0)
推荐(1)
摘要：
渗透测试中遇到的Adminer任意文件读取漏洞 免责声明：软件简介漏洞原理漏洞复现字典脚本直接输入文件读取脚本直接输入文件绝对路径读取脚本使用方法字典脚本使用方法免责声明： 免责声明： 本文章仅供学习和研究使用，严禁使用该文章内容对互联网其他应用进行非法操作，若将其用于非法目的，所造成的后果由您自行 阅读全文
posted @ 2022-11-15 20:38
知冰
阅读(1679)
评论(0)
推荐(1)
浙公网安备 33010602011771号