python -c 'import pty; pty.spawn("/bin/sh")' echo os.system('/bin/bash') /bi…

平时看科幻或犯罪片，常有一些高手黑客在破旧的黑白电脑上敲几行代码，就成功入侵大型商业银行或者X国国防部加密服务器的桥段。 虽说电影多有艺术化和虚构成分，…

ApacheBench 是 Apache 服务器自带的一个web压力测试工具，简称ab。ab又是一个命令行工具，对发起负载的本机要求很低，根据ab命令可…

文 D0rker  | 编辑 lmn 此文在某些情况下毫无意义，因为我最终并没有付款购买激活码。 开始因为某些原因，我不得不去购买Burp专业…

hello大家好我是key想必大家遇到过想安装软件的时候 找不到yum源，修改了一通，还是不行。 今天我就给大家分享一个我自用的，非常好用的三板斧！ 第…

华盟君引言“OpenSSH引入了一个新特性来防止侧通道攻击，最新版本将内存中的密钥加密为临时解决方案。” 内存侧通道漏洞继续威胁着现代处理器，Spect…

0x00:前言     最近刚好在忙一个程序的dll劫持测试，现在就随便拿一个程序来练练手。增加一下熟练度,此操…

Usually scan，nmap+dirb+gobuster+msftcp find zabbix，ver3.0.21： think about za…

攻击机： 192.168.1.5            Debian 靶机：   …

前言须知 在上半部分,我们详细说明了 mysql 在 root 权限下如何读写文件,开启外连,这次我们就来简单说明如何通过 mysql 的 log 功能…

前言须知 虽说是 root 权限,但这并不意味着,你就可以在目标系统中为所欲为,假如目标的 root 被降了权,或者你想写 shell 的目标网站目录都…