03 2022 档案

Spring core rce 0day(CVE-2022-22965)视频教程附工具
摘要：Spring 远程代码执行漏洞，先上图，视频晚点上传 阅读全文
posted @ 2022-03-31 15:04 华中第一黑 阅读(72) 评论(0) 推荐(0) 编辑
【Nday】Spring-Cloud-SpEL-表达式注入漏洞复现
摘要：# 环境搭建 JDK 15下载： https://www.oracle.com/java/technologies/javase/jdk15-archive-downloads.html 在CentOS7上安装JDK 15环境 rpm -ivh jdk-15.0.2_linux-x64_bin.rp 阅读全文
posted @ 2022-03-29 18:22 华中第一黑 阅读(351) 评论(0) 推荐(0) 编辑
PHP学习笔记
摘要：PHP正则表达式，pre_replace 换行 "\r\n" 阅读全文
posted @ 2022-03-23 15:59 华中第一黑 阅读(30) 评论(0) 推荐(0) 编辑
Linux服务器中了挖矿木马怎么办?-挖矿木马自助清理手册
摘要：什么是挖矿木马 挖矿木马会占用CPU进行超频运算，从而占用主机大量的CPU资源，严重影响服务器上的其他应用的正常运行。黑客为了得到更多的算力资源，一般都会对全网进行无差别扫描，同时利用SSH爆破和漏洞利用等手段攻击主机。部分挖矿木马还具备蠕虫化的特点，在主机被成功入侵之后，挖矿木马还会向内网渗透，并 阅读全文
posted @ 2022-03-23 13:36 华中第一黑 阅读(1474) 评论(0) 推荐(1) 编辑
渗透测试工具&导航合集
摘要：#前言 表哥们一般都有自己强大的工具库，今天我也稍作整理，分享交流出来一部分 #信息收集 ####dirbuster kali自带的一款工具，fuzz很方便 ####gorailgun 一款自动化做的非常好的... 前言 表哥们一般都有自己强大的工具库，今天我也稍作整理，分享交流出来一部分 信息收集 阅读全文
posted @ 2022-03-12 00:05 华中第一黑 阅读(1280) 评论(0) 推荐(1) 编辑
手把手教你用Burpsuite+夜神模拟器抓安卓(Android 7)http+https包
摘要：(1）进入正题,bp证书下载（下载证书至电脑）：打开bp，配置好代理，浏览器访问http://127.0.0.1:8080 下载证书，记住保存路径，注意别修改证书后缀(der)！！！ （2）准备一个Linux服务器，这里我用的是centos 7 （3）上传刚下载的证书cacert.der至服务器上 阅读全文
posted @ 2022-03-09 14:00 华中第一黑 阅读(1166) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示