腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

网络攻防实战知识交流

专栏作者

122

文章

154968

阅读量

38

订阅数

Spring框架远程命令执行漏洞复现及分析

spring 网络安全安全 jdk shell

2022年3月30日，Spring框架曝出RCE 0day漏洞，国家信息安全漏洞共享平台（CNVD）已收录了Spring框架远程命令执行漏洞（CNVD-2022-23942），考虑到Spring框架的广泛应用，漏洞被评级为危险。

2022-04-27

1.7K0

巨龙拉冬: 让你的Cobalt Strike变成超级武器

shell powershell 网络安全安全网站

Cobalt Strike巨龙拉冬插件9.0发布，让大家久等了，就当是程序员节礼物。原计划是Ladon8.0的时候出的，当时也实现了部份功能，但因为放在虚拟机里，可能误删了没备份，也因为各种事懒得重写，拖着拖着Ladon已出到9.0了，也想国庆写，但国庆又想上王者，于是又拖到最近两天才重写插件，CS右键已实现90%的功能部分功能请先在Beacon命令行使用。巨龙拉冬中文插件和Ladon英文插件的区别是右键菜单功能更全，英文的菜单让很多不熟的人，误以为Ladon并没让CS加强多少功能，而有些知道Ladon功能多的人，也误以为Ladon有很多乱七八槽的功能，最主要是文档不看，问我有没什么功能？如他想查询内网C段存在哪些WEB资产(网站、标题、Banner)等信息，问有没什么工具可以收集啊，然后他gitub找了一圈，哎呀这个工具是PYTHON的这个是GO的体积太大了，就一个功能还需要上传过去，不方便啊，最后来一句Ladon能不能加这个功能，我说兄弟能看看Ladon的文档吗？一个WebScan或WhatCMS搞定，用法和你们扫MS17010或OnlinePC一样简单但功能又强大，功能无论是博客文档还是GUI版上的WIKI都可以查看，问我有没有。现在功能又集成到CS插件右键上而且是中文的，希望下次不要再问我类似问题了，你们可以看到从右键菜单看Ladon功能更直观，觉得不乱了，你会发现那些功能都是实战要用的。因为有时候做不同的项目，有些模块可能用不到，时间久了我自己也忘记有这功能，然后去网上找，找着找着发现这功能我几年前写过，或Ladon里有，差点又重复造自己的轮子，所以觉得此中文版除了照顾大部分人，对于我可能也是需要的。总之一句话“Ladon在手，天下我有”，让你的它"Cobalt Strike"变成超级武器吧！不管你信不信，我反正信了。

2021-11-02

2.2K0

靶机实战 |『VulnHub系列』Bottleneck 1-Walkthrough

shell 访问管理网络安全安全 php

发现这个img标签的src的值有点特别，对其进行base64解码，得到图片名称bottleneck_dontbe.png

2019-11-19

1.2K0

CMSMS模块Showtime2任意文件上传漏洞CVE-2019-9692分析附利用POC

网站网络安全安全 php shell

CMSMadeSimple是一个简单易于使用的内容管理系统。它使用PHP，MySQL和Smarty模板引擎开发。

2019-07-25

1K0

渗透测试学习人员的福利～有彩蛋

shell unix linux 网络安全安全

热爱学习，热爱分享，热爱结交朋友。共同学习，共同进步；不忘初心，方得始终；热爱学习WEB安全，无线安全，物联网安全，但近期只在分享KALI工具学习，希望它能成为你奋战道路上的神兵利器。后续更多分享，更多干货等你来收获。

2019-07-25

5710

带妹玩转vulnhub（十一）

shell phpmyadmin https php 网络安全

80端口查看，emm没什么发现，针对smb服务我们可以使用enum4linux进行扫描，同样的使用dirb扫描一下目录

2019-07-25

6220

带妹玩转vulnhub（八）

国庆第二天，贼难受，找了一个app的靶场日了一天，最后发现需要比较多的web能力，不过所幸也是学到了很多东西。∂

2019-07-25

3250

带妹玩转vulnhub（六）

小编语：国庆七天的带妹系列文章已经第六篇了，也不知道哪位大佬带到妹子了，带不到妹子的师傅就留在宿舍学习吧，除了带妹系列的vulnhub，接下来退出更适合新手的duva教程，希望大家能够喜欢，喜欢之余，也希望大家能顺手转发，毕竟您的支持是我们最大的动力。

2019-07-25

4170

带妹玩转vulnhub（五）

django bash shell bash 指令

前言今天晚上听说炫酷的女装大佬国庆期间要出去旅游，不能带我飞，很伤心?，一怒之下我又来找萌妹了-。还有没有妹子了晚上出来玩丫（小声比比），哥哥身体很好！??咳咳！带妹是不可能带妹的，这辈子都不可能

2019-07-25

5370

带妹玩转vulnhub（二）

https://www.vulnhub.com/entry/g0rmint-1,214/

2019-07-25

5610

带妹玩转vulnhub（一）

shell ssh wordpress perl 网站建设

题目是不想在刷了，想学一学渗透测试的知识。由于是开头之作，所以会写的比较的详细，尽量让大家少走弯路。

2019-07-25

1.2K0

一种绕过php disablefunc的方法复现

shell https 网络安全 php github

无意中刷到一个文章，关于disablefunction的方法绕过的，依然是脚本小子式的复现环境。

2019-07-23

1.6K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态