0x01前言 进行了快一年的java中间件的漏洞分析，准备写一篇文章整理记录一下漏洞利用方法，方便大家参考。 0x02POC struts2 S2-001漏洞存在于对表单的处...
发简信
IP属地：海南
-
[WEB] [struts2]整理java中间件漏洞POC
-
笨办法学Python
背景 " Life is short, you need Python——Bruce Eckel " 【人生苦短，我用Python】于是我参加了网易云课堂的《程序设计入门—P...
-
Hack The Box OZ 要点记录OZ的详细攻略网上已经放出了：https://0xdf.gitlab.io/2019/01/12/htb-oz.htm这里只对踩过的坑进行记录。 1.目录爆破wfuzz看起来...
-
自建ngrok服务实现内网穿透前言 周末在家,打打游戏，结果输的较多，于是研究下日常没时间做的事情。其中一个就是内网穿透。 名词解释 内网穿透,又叫NAT穿透，是计算机用语，翻译过来就是 你的电脑可以直接...
-
CVE-2017-8570 Microsoft Office 逻辑漏洞复现和利用漏洞简介 CVE-2017-8570是继CVE-2017-0199后Microsoft Office的又一个逻辑漏洞，又称二代沙虫。相比于CVE-2017-0199，利用更加...
-
记一次实战getshell前言： 在经过授权的情况下，对指定IP进行测试。 在前期信息收集中，找到xxx.xxx.xxx.xxx开放的端口和弱口令进入后台，并发现后台中有sql注入。这些的危害都不小，...
-
