banner
soapffz

soapffz

github
steam
bilibili
douban
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover

家用迷你主机服务搭建实记(四)

这是家用迷你主机服务搭建的第四篇,这一篇回归初心,也比较精简,主要介绍了 istoreos 和 n8n 前者解决了 openwrt 难看以及不易使用的问题,后者解决了初始需求之一,即自动工作流的一部分 距本系列上一篇文章发布已经过去了 14 天,下一篇将不知道什么时候更新~鸽了…
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover

家用迷你主机服务搭建实记(三)

这是家用迷你主机服务搭建的第三篇,第一篇解决了设备选型,第二篇解决了一些刚需,这一篇首先解决一些遗漏的刚需以及一些好玩的东西。 距上一篇文章发布已经过去了 11 天。 前排提示,由于习惯 markdown 撰写文章,但微信排版以及防违规等策略还没研究好,如果内容不全…
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover

家用迷你主机服务搭建实记(二)

本篇内容只介绍如何满足第一篇中自己的刚需。折腾路由器一类常常会” 无疾而终 “(此处用法不对,但是大概是那个意思),适合自己的才是最好的。 openwrt 固件在一些著名的恩山论坛仍然高强度地持续更新。 裸金式虚拟机:直接安装在物理硬件上的虚拟机,包括 Vmware…
cover
cover
cover
cover

家用迷你主机服务搭建实记(一)

个人也买过腾讯、阿里、Ucloud 的便宜主机,就是 1H2G、2H4G、4H8G 这种常见带宽只有 5M 的丐版 “轻量” 学生机,目前只保留了一台 Ucloud 的。 特点如下: 续费贵导致迁移困难:国内厂商的套路都差不多,新用户有一台方便…
cover

一篇“极其无聊的”年终总结

年末虽然没有什么特别,但辞旧迎新的氛围总是让人忍不住反思,自己是否对过去一年的表现满意。 凌晨看了很多篇各博主的年终总结文章和视频,很有意思,记忆比较深刻的是这么一句话:“过得不好的人才会总结”,在某些角度上这也是没有错的。人类,真是有意思的生物。 自己释然和不能释然的东西太多…
cover

GitHub - soapffz/AggregateNucleiTemplates

Contribute to soapffz/AggregateNucleiTemplates development by creating an account on GitHub.
cover

GitHub - soapffz/hackscripts: 自用的hack小技巧。Hack tips for personal use.

自用的hack小技巧。Hack tips for personal use. Contribute to soapffz/hackscripts development by creating an account on GitHub.
cover
cover
cover
cover
cover

记一次打偏的spring boot接口信息泄露导致AWS s3 bucket接管

挖某 SRC 的资产中发现某三级子域名历史解析的 IP 为 Amazon 服务器,发现该 IP 存在 springboot 接口泄露 通过解析拿到星号加密的 AWS_SECRET_ACCESS_KEY 的明文并成功访问容器资源 但是明知道打偏还是硬着头皮提交漏洞然后被忽略的苦逼…
cover
cover
cover
cover

SRC资产信息整理Python脚本

2021-12-08 凌晨更新 添加了两行代码 添加初始字符串处理,不包含点.的直接去除,因为不管是域名还是 IP 都一定包含.,大幅降低了特殊字符串报告频率 处理了一般通配符例如*.10bis.co.il,这种直接去除前面的 *.,其他的格式比如 *aaa.com或者aaa.…
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover

代理及转发之FRP

frp是一个高性能的反向代理应用,可以使目标对外开放端口,支持 tcp http https 等协议类型,并且web服务支持根据域名进行路由转发,从而在红队行动时实现内网穿透 frp作为反向代理工具胜在稳定,但是其依赖配置文件,溯源容易 本篇文章在《ATT&CK 实战…
cover
cover
cover
cover
cover
cover

SSRF 学习之 ctfhub靶场-FastCGI

提示为:“这次。我们需要攻击一下 fastcgi 协议咯。也许附件的文章会对你有点帮助” 题目附件是一篇文章的链接:Fastcgi 协议分析 && PHP-FPM 未授权访问漏洞 && Exp 编写 FastCGI 协议# 相关资料解释如下: 在静态网站中,WEB 容器如…
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover

SSRF学习之ctfhub靶场-基础部分

SSRF,全称为 Server-Side Request Forgery,服务器端请求伪造,是攻击者能够代表服务器发送请求时产生的漏洞。它允许攻击者 “伪造” 易受到攻击服务器的请求签名,从而在 web 上占据主导地位,绕过防火墙控制并获得对内部服务的访问权限 形成原因…
cover
cover
cover

代理及转发之总章

是的,在把《端口转发和内网代理》起了标题,吹了牛逼, 无数次准备写又写不下来,放了半年之后 感谢三位催更的同学,让我有动力把它更新下去 放弃在一篇文章内就把这么大的内容一次说完的想法,准备以单个工具为尺度 按每篇文章介绍一个工具及技巧的方法,来把很重要的《代理及转发…
cover
cover
cover
cover
cover
cover
cover

php反序列化学习

最近冲动买了高配台式,在把内存加到 32G 后有想把内网代理那篇文章写了的冲动了,再缓缓 如题,最近在查缺补漏,把一直听着说着没复现过的漏洞学习一下,准备开始批量刷 SRC 了 如果批量刷 SRC 有啥比较好的姿势我也会分享出来 这篇文章,从 php 的反序列化入手…
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover

通达OA漏洞复现

通达 OA 是北京通达信科科技有限公司出品的 "Office Anywhere 通达网络智能办公系统"。 漏洞信息: 3 月 13 日,通达 OA 在官方论坛发布通告称,近日接到用户反馈遭到勒索病毒攻击,提示用户注意安全风险,并且于同一天对所有版本发布了加固补丁。…
cover
cover
cover
cover
cover
cover
cover

PHPMailer远程命令执行漏洞复现

0x01 漏洞原理# 知识点梳理,靶场复现 漏洞编号:CVE-2016-10033 影响范围:PHPMailer 版本 < 5.2.18 PHPMailer 中的 mail 函数在发送邮件时使用了系统 sendmail 方法,由于没有足够过滤使得用户可以注入攻击代码 PHPM…
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover

IIS 6.0漏洞复现

是的炒冷饭 0x01 事情起因# 整理遗漏靶场,靶场本身很简单,抛砖引玉,主要是想分享几篇好文章 0x02 漏洞介绍# IIS 6.0 解析漏洞介绍# IIS 是 Internet Information Services 的缩写,意为互联网信息服务,是由微软公司提供的基于运行…
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover

一道跳转后不显示路径的文件上传题

事情起因# 整理遗漏的靶场 经过# 靶机地址 打开显示是这样的: 提示已经很明显了,让我们找到后台上传shell拿到网站根目录的key 发现上传点# 那就先扫描后台把,上dirsearch Copy python dirsearch.py -u xxx.xxx.xxx.xxx…
Ownership of this blog data is guaranteed by blockchain and smart contracts to the creator alone.