升级安装 安装.NET Framework 4.6.2下载NDP462-KB3151800-x86-x64-AllOS-ENU.exe，进行安装 安装PowerShell 4...
发简信
IP属地：湖南
-
Windows Server 2008 R2上安装 PowerShell 5.0
-
Bypass 后台重定向
在渗透测试时通过Struts漏洞, a.com上传了a.jsp的Webshell，但是，在访问的时候重定向到a.com/login.action页面。此时你可以使用如下方式绕...
-
-
Tomcat序列化(远程代码执行)漏洞——CVE-2016-8753漏洞背景 Tomcat是运行在Apache上的应用服务器，支持运行Servlet/JSP应用程序的容器。Tomcat也可以看作是Apache的扩展，不过实际上Tomcat也...
-
使用odbcconf.exe执行任意dll前言: 按照惯例,到公司打开rss来看最新咨询,发现subTee新发了一个文章, 利用ODBCCONF.EXE加载dll来执行,不用注入的方式,直接加载运行,类似netsh加...
-
使用“JMX”监控Tomcat引发的漏洞
1.如果Tomcat使用jmx监控，并且无鉴权(不需要账户密码既可登录)。 2.在Window下使用JConsole连接tomcat所在的机器进行利用。 3.利用的方式有,比...
-
乌云核心白帽子，web安全研究者。
-
-
