NIU_a2c3

Macbook air 13inch 128G （early 2015）換 國(guó)產(chǎn)500G ssd 我沒(méi)有采用intel 760P 或者三星的方案，用的是國(guó)產(chǎn)光威的SSD左冬，某東...

妄心xyx

現(xiàn)在無(wú)論家用還是公司使用攝像頭越來(lái)越多闪彼，但是安全性又如何吶酬核？今天我來(lái)說(shuō)說(shuō)幾款比較常用的攝像頭庆捺，并且使用python如何批量檢查弱口令榨汤。 第一個(gè)“壕啵康威視”： 前段時(shí)間爆出郝滞桑康...

CSeroad

前言 在一次測(cè)試中發(fā)現(xiàn)某系統(tǒng)存在SQL注入漏洞。且IIS可暴露絕對(duì)路徑良姆。 使用--os-shell命令肠虽，填寫(xiě)絕對(duì)路徑可執(zhí)行系統(tǒng)命令幔戏。 提權(quán) sqlmap在執(zhí)行--os-she...

CSeroad

前言 某次測(cè)試一網(wǎng)站發(fā)現(xiàn)struts2-045漏洞玛追。通過(guò)翻看文件夾上傳文件到不同端口進(jìn)行訪問(wèn)。 進(jìn)而getshell菜刀連接。 同樣查看權(quán)限痊剖，添加用戶遠(yuǎn)程連接韩玩。 在添加到管理...

FoolishFlyFox

Serveo.net 如果訪問(wèn)不了，可以看文章后面的官網(wǎng)截圖陆馁。 Serveo 的功能：將局域網(wǎng)內(nèi)的服務(wù)端口開(kāi)放到因特網(wǎng)上找颓，實(shí)現(xiàn)通過(guò)外網(wǎng)訪問(wèn)內(nèi)網(wǎng)的需求；在 Setveo 官網(wǎng) ...