12 2022 档案

Struts2
摘要：Struts2-Scan、Struts2漏洞检查工具2018版、漏洞复现 阅读全文
posted @ 2022-12-17 23:36 Hacker&Cat 阅读(83) 评论(0) 推荐(0) 编辑
Weblogic
摘要：WeblogicScan、WeblogicExploit-GUI、漏洞复现 阅读全文
posted @ 2022-12-17 19:25 Hacker&Cat 阅读(368) 评论(0) 推荐(0) 编辑
jar打包
摘要：使用IntelliJ IDEA打开项目，点最右侧的Maven clean->Run Maven Build 点击蓝色闪电 install->Run Maven Build jar在项目的target中 阅读全文
posted @ 2022-12-17 15:50 Hacker&Cat 阅读(21) 评论(0) 推荐(0) 编辑
Kali搭建vulhub靶场
摘要：环境搭建、搭建靶场 阅读全文
posted @ 2022-12-17 00:26 Hacker&Cat 阅读(62) 评论(0) 推荐(0) 编辑
Kali代理配置
摘要：vi /etc/proxychains4.conf，配置代理信息(如果存在proxychains.conf可能是改这个)，底下添加代理信息 协议 IP 端口 测试代理 proxychains4 curl www.httpbin.org/ip 阅读全文
posted @ 2022-12-16 23:57 Hacker&Cat 阅读(50) 评论(0) 推荐(0) 编辑
pip中文路径问题解决
摘要：C:\Users\用户名含有中文会导致Python2的pip无法使用 解决方法： 新建python2.7.18/Lib/site-packages/sitecustomize.py import sys reload(sys) sys.setdefaultencoding('gbk') pip in 阅读全文
posted @ 2022-12-13 22:55 Hacker&Cat 阅读(89) 评论(0) 推荐(0) 编辑
安卓逆向-静态分析
摘要：APK结构、Smali、JNI 阅读全文
posted @ 2022-12-13 22:29 Hacker&Cat 阅读(78) 评论(0) 推荐(0) 编辑
安卓逆向-动态调试
摘要：ADB、Monitor、IDA 阅读全文
posted @ 2022-12-13 22:27 Hacker&Cat 阅读(155) 评论(0) 推荐(0) 编辑
四大组件漏洞
摘要：四大组件、AndroidManifest.xml、Drozer、Activity漏洞、Service漏洞、Broadcast漏洞、Content漏洞、Webview漏洞 阅读全文
posted @ 2022-12-13 22:27 Hacker&Cat 阅读(311) 评论(0) 推荐(0) 编辑
Linux各种安装方式
摘要：apt-get、yum、RPM、源码安装 阅读全文
posted @ 2022-12-12 00:06 Hacker&Cat 阅读(45) 评论(0) 推荐(0) 编辑
Windows提权
摘要：权限类型、MSFgetsystem提权、CS提权、Windows内核溢出提权、系统错误配置提权、自动安装提权、组策略首选项提权、UAC提权、令牌窃取提权、计划任务提权、数据库提权、第三方软件提权 阅读全文
posted @ 2022-12-07 18:08 Hacker&Cat 阅读(112) 评论(0) 推荐(0) 编辑
Linux提权
摘要：内核漏洞提权、suid提权、sudo提权、定时任务提权、服务提权、脆弱的文件权限、历史命令、数据库提权 阅读全文
posted @ 2022-12-06 16:34 Hacker&Cat 阅读(58) 评论(0) 推荐(0) 编辑
Windows权限维持
摘要：辅助功能镜像劫持、IFEO映像劫持、启动项、服务、计划任务、winlogon用户初始化、文件关联、影子用户 阅读全文
posted @ 2022-12-06 16:34 Hacker&Cat 阅读(66) 评论(0) 推荐(0) 编辑
数据库提权
摘要：MySQL提权、MSSQL提权、Oracle提权、Redis提权、PostgresSQL提权 阅读全文
posted @ 2022-12-06 16:34 Hacker&Cat 阅读(72) 评论(0) 推荐(0) 编辑
Linux权限维持
摘要：隐藏踪迹、添加root权限用户、suid shell、ssh公私钥、ssh软连接、ssh wrapper、计划任务、启动项、vim python后门、icmp后门工具、Reptile工具 阅读全文
posted @ 2022-12-06 16:33 Hacker&Cat 阅读(372) 评论(0) 推荐(0) 编辑
域横向移动
摘要：前置知识、信息收集、ipc$计划任务、hash和明文传递、PTH、PTK、PTT 阅读全文
posted @ 2022-12-06 16:33 Hacker&Cat 阅读(84) 评论(0) 推荐(0) 编辑