分类 安全技术 下的文章

  1. 首页
  2. 安全技术

新的开始----周更文章flag以及一点碎碎念

前情提示，本篇为闲言碎语非技术文，看技术的同学可以退出了先说结果已经超过5个月没写文章了，决定重新开始，把基础打牢恢复写文章，又来立flag，2022年5...

  • admin
  • 2022 年 05 月 16 日
  • 暂无评论

    • 记一次打偏的spring boot接口信息泄露导致AWS s3 bucket接管

    事情起因挖某 SRC 的资产中发现某三级子域名历史解析的 IP 为 Amazon 服务器，发现该 IP 存在 springboot 接口泄露通过解析拿到星...

  • admin
  • 2021 年 12 月 07 日
  • 暂无评论

    • 代理及转发之FRP

    介绍及环境frp是一个高性能的反向代理应用，可以使目标对外开放端口，支持tcphttphttps等协议类型，并且web服务支持根据域名进行路由转发，从而在...

  • admin
  • 2020 年 12 月 27 日
  • 暂无评论

    • SSRF 学习之 ctfhub靶场-FastCGI

    题目介绍提示为：“这次.我们需要攻击一下fastcgi协议咯.也许附件的文章会对你有点帮助”题目附件是一篇文章的链接：Fastcgi协议分析 && PHP...

  • admin
  • 2020 年 12 月 26 日
  • 4 条评论

    • SSRF学习之ctfhub靶场-基础部分

    概念SSRF，全称为Server-Side Request Forgery，服务器端请求伪造，是攻击者能够代表服务器发送请求时产生的漏洞。它允许攻击者“伪...

  • admin
  • 2020 年 12 月 26 日
  • 1 条评论

    • 通达OA漏洞复现

    通达OA介绍通达OA是北京通达信科科技有限公司出品的 "Office Anywhere 通达网络智能办公系统"。文件上传&文件包含getshell漏洞信息...

  • admin
  • 2020 年 09 月 01 日
  • 暂无评论

    • ATT&CK实战-红日安全vulnstack(一)

    0x01 介绍ATT&CK介绍ATT&CK是靶机介绍及配置靶机地址官方靶机说明：红队实战系列，主要以真实企业环境为实例搭建一系列靶场，通过练习、视...

  • admin
  • 2020 年 04 月 11 日
  • 7 条评论

    • PHPMailer远程命令执行漏洞复现

    0x01 漏洞原理知识点梳理，靶场复现漏洞编号：CVE-2016-10033影响范围：PHPMailer版本<5.2.18PHPMailer中的ma...

  • admin
  • 2020 年 04 月 07 日
  • 暂无评论

    • IIS 6.0漏洞复现

    是的炒冷饭0x01 事情起因整理遗漏靶场，靶场本身很简单，抛砖引玉，主要是想分享几篇好文章0x02 漏洞介绍IIS 6.0解析漏洞介绍IIS是Intern...

  • admin
  • 2020 年 04 月 01 日
  • 暂无评论

    • 一道跳转后不显示路径的文件上传题

    事情起因整理遗漏的靶场经过靶机地址打开显示是这样的：提示已经很明显了，让我们找到后台上传shell拿到网站根目录的key发现上传点那就先扫描后台把，上di...

  • admin
  • 2020 年 03 月 31 日
  • 1 条评论