03 2020 档案

自己总结的谷歌黑客语法，非常好用（野战必备）
摘要：常用： site:gov.cn inurl:.login.asp (z政府网站后台)inurl:gov.cn/admin （百度就可以）inurl:gitlab 公司 filetype:txtinurl:gitlab 公司 intext:账号site:*. gitee.com intext:账号 （ 阅读全文
posted @ 2020-03-24 21:25 小菜鸟当黑客 阅读(8614) 评论(0) 推荐(0)
给大家呢分享一下，我收藏多年的书签，拿好喽
摘要：Bookmarks 渗透测试 xss平台 XSS平台-友情墨者学院_专注于网络安全人才培养 接码平台 手机拿码 Receive SMS Online | Temporary SMS and Disposable Numbers验证码获取云短信 - 在线短信接收在线短信网页版 - 免费接码平台Rece 阅读全文
posted @ 2020-03-23 22:05 小菜鸟当黑客 阅读(2337) 评论(0) 推荐(0)
漏洞复现环境集锦-Vulhub
摘要：0x01 Vulhub简介 Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。 0x02 安装 # 安装pip curl -s https://bootstrap.pypa.io/get-pip.py | python3 # 安装最 阅读全文
posted @ 2020-03-20 20:00 小菜鸟当黑客 阅读(2425) 评论(1) 推荐(0)
CVE-2019-0193 远程命令执行-漏洞复现
摘要：0x01 漏洞简介 Apache Solr 是一个开源的搜索服务器。Solr 使用 Java 语言开发，主要基于 HTTP 和 Apache Lucene 实现。此次漏洞出现在Apache Solr的DataImportHandler，该模块是一个可选但常用的模块，用于从数据库和其他源中提取数据。它 阅读全文
posted @ 2020-03-20 19:42 小菜鸟当黑客 阅读(2569) 评论(0) 推荐(0)
Weblogic-SSRF 漏洞复现
摘要：0x01 环境搭建 我这里使用的是vulhub，它几乎包含了所有的漏洞环境。（建议安装在ubuntu上） 有需要的小伙伴来企鹅群自取。 安装好vulhub之后需要cd 到weblogic ssrf 目录下 然后启动测试环境 docker-compose up -d 此次环境搭建在Ubuntu上 0x 阅读全文
posted @ 2020-03-19 20:54 小菜鸟当黑客 阅读(1236) 评论(0) 推荐(0)
CVE-2020-0796 永恒之蓝？
摘要：0X00漏洞简介 Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品，Microsoft Windows是一套个人设备使用的操作系统，Microsoft Windows Server是一套服务器操作系统，Server Me 阅读全文
posted @ 2020-03-19 16:02 小菜鸟当黑客 阅读(1002) 评论(0) 推荐(0)
thinkphp5.0远程执行漏洞
摘要：0x01 漏洞简介 由于ThinkPHP5 框架控制器名 没有进行足够的安全监测，导致在没有开启强制路由的情况下，可以伪装特定的请求可以直接Getshell(可以控制服务器) 0x02 环境搭建 Phpstudy： php-5.5.38+Apache 下载存在漏洞版本我下载的版本是thinkphp_ 阅读全文
posted @ 2020-03-09 13:53 小菜鸟当黑客 阅读(971) 评论(0) 推荐(0)