2019年9月13日
cobalt strike笔记-常用beacon扫盲
摘要： 最近还是重新补一下cs的东西 0x01 Beacon命令 interact来使用Beacon Beacon可以选择通过DNS还是HTTP协议出口网络，你甚至可以在使用Beacon通讯过程中切换HTTP和DNS。 为了能快速显示结果，可以设置 beacon>sleep 0 0x02 常用beacon隧 阅读全文
posted @ 2019-09-13 21:57 卿先生 阅读(4282) 评论(0) 推荐(0) 编辑
代码审计-PbootCMS代码执行漏洞
摘要： apps\home\controller\ParserController.php #parserIfLabel 第一处if判断，我们可以在函数名和括号之间插入控制字符，如\x01 第二处判断: 可利用PHP无参数RCE绕过 当然这里还有白名单关键字的判断: // 解码条件字符串 $matches[ 阅读全文
posted @ 2019-09-13 00:48 卿先生 阅读(3947) 评论(0) 推荐(1) 编辑