2021年9月27日
docker逃逸总结
摘要： 0x00 检查是否在docker容器中 通过以下两个地方来判断 # 是否存在此文件 /.dockerenv # 在其中是否包含docker字符串 /proc/1/cgroup 除了上面两种外还有其他方式判断，如检测mount、fdisk -l查看硬盘 、判断PID 1的进程名等也可用来辅助判断。 容 阅读全文
posted @ 2021-09-27 21:31 TheTh1nk3r 阅读(838) 评论(0) 推荐(0) 编辑
2021年6月15日
第五届强网杯WEB Writeup
摘要： 0x01 [强网先锋]寻宝 0x02 [强网先锋]赌徒 0x03 EasyWeb 0x04 Hard_Penetration 阅读全文
posted @ 2021-06-15 10:05 TheTh1nk3r 阅读(474) 评论(0) 推荐(0) 编辑
2021年4月13日
Chrome RCE 1day漏洞复现
摘要： 0x00 漏洞描述 Google Chrome是由Google开发的免费网页浏览器，大量采用Chrome内核的浏览器同样也会受此漏洞影响。攻击者利用此漏洞，可以构造一个恶意的web页面，当用户访问该页面时，会造成远程代码执行。 由于Chrome浏览器会默认开启沙盒，可以拦截利用该漏洞发起的攻击，所以 阅读全文
posted @ 2021-04-13 17:41 TheTh1nk3r 阅读(316) 评论(0) 推荐(0) 编辑
2021年2月20日
IDEA常用快捷键大全
摘要： IDEA常用快捷键 0x01 ⾃动代码 快捷键 功能 Ctrl+Alt+O 优化导⼊的类和包 Alt+Insert ⽣成代码 Ctrl+Alt+T / Alt+enter 生成try catch CTRL+Alt+T 把选中的代码放入try if else中 Ctrl + O 重写⽅法 Ctrl + 阅读全文
posted @ 2021-02-20 16:18 TheTh1nk3r 阅读(258) 评论(0) 推荐(0) 编辑
2021年1月5日
CVE-2020-27955复现
摘要： CVE-2020-27955(Git-LFS RCE) 0x00 简介 Git LFS 是 Github 开发的一个 Git 的扩展，用于实现 Git 对大文件的支持 0x01 影响版本 Git-LFS（git-lfs）<= 2.12 一些受影响的产品包括Git，GitHub CLI，GitHub 阅读全文
posted @ 2021-01-05 20:38 TheTh1nk3r 阅读(472) 评论(0) 推荐(0) 编辑