摘要：
内网渗透——Hadoop未授权访问getshell ，Hadoop是一个由Apache基金会所开发的分布式系统基础架构。用户可以在不了解分布式底层细节的情况下，开发分布式程序。充分利用集群的威力进行高速运算和存储。 阅读全文
内网渗透——Hadoop未授权访问getshell ，Hadoop是一个由Apache基金会所开发的分布式系统基础架构。用户可以在不了解分布式底层细节的情况下，开发分布式程序。充分利用集群的威力进行高速运算和存储。 阅读全文
摘要：
内网渗透——struts2远程任意代码执行（s2-046）Struts2是一个基于MVC设计模式的web应用框架，它本质上相当于一个servlet，在MVC设计模式中，struts2作为控制器来建立模型与视图的数据交互。Struts2的使用范围及其广泛，国内外均有大量厂商使用该框架。 阅读全文
内网渗透——struts2远程任意代码执行（s2-046）Struts2是一个基于MVC设计模式的web应用框架，它本质上相当于一个servlet，在MVC设计模式中，struts2作为控制器来建立模型与视图的数据交互。Struts2的使用范围及其广泛，国内外均有大量厂商使用该框架。 阅读全文
摘要：
Cobalt Strike 一款以Metasploit为基础的GUI框架式渗透测试工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，exe、powershell木马生成等，该工具几乎覆盖了APT攻击链中所需要用到的各个技术环节，同时Cobalt Strike还可以调用Mimikatz等其他知名工具，因此广受黑客喜爱。 阅读全文
Cobalt Strike 一款以Metasploit为基础的GUI框架式渗透测试工具，集成了端口转发、服务扫描，自动化溢出，多模式端口监听，exe、powershell木马生成等，该工具几乎覆盖了APT攻击链中所需要用到的各个技术环节，同时Cobalt Strike还可以调用Mimikatz等其他知名工具，因此广受黑客喜爱。 阅读全文
摘要：
Docker 是 PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎，源代码托管在 Github 上, 基于go语言并遵从Apache2.0协议开源，Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。 阅读全文
Docker 是 PaaS 提供商 dotCloud 开源的一个基于 LXC 的高级容器引擎，源代码托管在 Github 上, 基于go语言并遵从Apache2.0协议开源，Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。 阅读全文
摘要：
Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。
Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。两个页面分别为/ws_utc/begin.do、/ws_utc/config.do。 阅读全文
Weblogic管理端未授权的两个页面存在任意上传jsp文件漏洞，进而获取服务器权限。
Oracle 7月更新中，修复了Weblogic Web Service Test Page中一处任意文件上传漏洞，Web Service Test Page 在“生产模式”下默认不开启，所以该漏洞有一定限制。两个页面分别为/ws_utc/begin.do、/ws_utc/config.do。 阅读全文
摘要：
Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带许多个已知软件漏洞的专业级漏洞攻击工具，简单可以理解为是一个漏洞利用平台。 阅读全文
Metasploit是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带许多个已知软件漏洞的专业级漏洞攻击工具，简单可以理解为是一个漏洞利用平台。 阅读全文
摘要：
Hydra是著名黑客组织thc的一款开源的暴力破解密码的工具，可以对多种服务的账号和密码进行爆破，包括web登录、数据库、SSH、FTP、RDP等服务，支持linux、windows、mac平台安装，其中kali linux自带hydra。 阅读全文
Hydra是著名黑客组织thc的一款开源的暴力破解密码的工具，可以对多种服务的账号和密码进行爆破，包括web登录、数据库、SSH、FTP、RDP等服务，支持linux、windows、mac平台安装，其中kali linux自带hydra。 阅读全文
摘要：
工具使用——nmap使用：Nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的 网络探测和安全审核的 工具。它的设计目标是快速地扫描大型网络，当然用它扫描单个 主机也没有问题。Nmap 以新颖的方式使用原始 IP 报文来发现网络上有哪些主机，那些 主机提供什么服务(应用程 序名和版本)，那些服务运行在什么操作系统(包括版本信息)， 它们使用什么类型的报文过 滤器/防火墙，以及一堆其它功能。虽然 Nmap 通常用于安全审核， 许多系统管理员和网络 管理员也用它来做一些日常的工作，比如查看整个网络的信息， 管理服务升级计划，以及 监视主机和服务的运行。 阅读全文
工具使用——nmap使用：Nmap (“Network Mapper(网络映射器)”) 是一款开放源代码的 网络探测和安全审核的 工具。它的设计目标是快速地扫描大型网络，当然用它扫描单个 主机也没有问题。Nmap 以新颖的方式使用原始 IP 报文来发现网络上有哪些主机，那些 主机提供什么服务(应用程 序名和版本)，那些服务运行在什么操作系统(包括版本信息)， 它们使用什么类型的报文过 滤器/防火墙，以及一堆其它功能。虽然 Nmap 通常用于安全审核， 许多系统管理员和网络 管理员也用它来做一些日常的工作，比如查看整个网络的信息， 管理服务升级计划，以及 监视主机和服务的运行。 阅读全文
摘要：
WEB安全——初识XXE漏洞：XXE全称（XML External Entity）即XML外部实体注入，漏洞是对非安全的外部实体数据进行处理时引发的安全问题。
XML是用于标记电子文件使其具有结构性的标记语言，可以用来标记数据，定于数据类型，是一种允许用户对自己的标记语言进行定于的源语言。XML文档结构包括XML声明，DTD文档类型定义，文档元素。 阅读全文
WEB安全——初识XXE漏洞：XXE全称（XML External Entity）即XML外部实体注入，漏洞是对非安全的外部实体数据进行处理时引发的安全问题。
XML是用于标记电子文件使其具有结构性的标记语言，可以用来标记数据，定于数据类型，是一种允许用户对自己的标记语言进行定于的源语言。XML文档结构包括XML声明，DTD文档类型定义，文档元素。 阅读全文
摘要：
工具使用——netcat使用：Nc功能强大的网络工具，有着网络界得“瑞士军刀”美誉，因为它短小精悍、功能实用、被设计为一个简单、可靠的网络工具，可通过TCP或UDP协议传输读写数据，同时他还是一个网络应用Debug分析器，因为它可以根据需要创建各种不同类型的网络连接。 阅读全文
工具使用——netcat使用：Nc功能强大的网络工具，有着网络界得“瑞士军刀”美誉，因为它短小精悍、功能实用、被设计为一个简单、可靠的网络工具，可通过TCP或UDP协议传输读写数据，同时他还是一个网络应用Debug分析器，因为它可以根据需要创建各种不同类型的网络连接。 阅读全文