01 2021 档案

FasterXML jackson-databind 2. x 系列RCE远程命令执行漏洞复现
该文被密码保护。
posted @ 2021-01-18 17:52 渗透测试中心 阅读(0) 评论(0) 推荐(0) 编辑
红队重点攻击系统整理
摘要：一、OA系统泛微(Weaver-Ecology-OA)🔸 泛微OA E-cology RCE(CNVD-2019-32204) - 影响版本7.0/8.0/8.1/9.0🔸 泛微OA WorkflowCenterTreeData接口注入(限oracle数据库)🔸 泛微ecology OA数据库 阅读全文
posted @ 2021-01-17 11:57 渗透测试中心 阅读(2226) 评论(0) 推荐(0) 编辑
利用crawlergo-to-xray实现自动化漏洞被动扫描平台搭建
摘要：一、xray的安装和配置1.下载linux下的xray可执行文件[root@instance-7q32v011 opt]#wget https://github.com/chaitin/xray/releases/download/0.21.8/xray_linux_amd64.zip2.解压文件[ 阅读全文
posted @ 2021-01-17 11:19 渗透测试中心 阅读(1888) 评论(0) 推荐(0) 编辑
ctf之crypto练习二
摘要：一、js代码分析之编码转换writeup:打开index.html<script src="script-min.js"></script> //首先调用.js脚本 <script type="text/javascript"> var ic = false; #默认ic值为false var fg 阅读全文
posted @ 2021-01-16 19:09 渗透测试中心 阅读(7027) 评论(0) 推荐(1) 编辑
数据导入经验总结
摘要：一、导入mysql数据前期设置 1.建库和表统一编码设置为UTF8，根据数据中的编码来修改（也可以将数据全部转换为utf-8格式，小文件可用notepad来修改编码，大文件可用 LogViewPro 来修改编码） 2.对MySql数据库进行优化配置 my.ini优化配置： [mysql] defau 阅读全文
posted @ 2021-01-16 16:27 渗透测试中心 阅读(610) 评论(0) 推荐(1) 编辑