摘要：
ZooKeeper是一个分布式的，开放源码的分布式应用程序协调服务，是Google的Chubby一个开源的实现，它是集群的管理者，监视着集群中各个节点的状态根据节点提交的反馈进行下一步合理操作。最终，将简单易用的接口和性能高效、功能稳定的系统提供给用户，默认端口2181。 利用： 连接： 获取系统环 阅读全文
该文被密码保护。 阅读全文
该文被密码保护。 阅读全文
摘要：
此文转载 此文转载 XXE VALID USE CASE This is a nonmalicious example of how external entities are used: Resource: https://xmlwriter.net/xml_guide/entity_declar 阅读全文
摘要：
脚本地址：https://github.com/mpgn/CVE-2019-7238/blob/master/CVE-2019-7238.py 漏洞分析：https://cert.360.cn/report/detail?id=3ec687ec01cccd0854e2706590ddc215 阅读全文
摘要：
POST /service/krashrpt.php HTTP/1.1 Host: xxx.com User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:60.0) Gecko/20100101 Firefox/60.0 Accept: text/html,application/xhtml+xml,application/xml;q=... 阅读全文
摘要：
poc https://github.com/AdministratorGithub/e-cology-OA-SQL 用法：python elog_sql.py http://target 不存在返回[] 存在返回一堆数据 阅读全文
该文被密码保护。 阅读全文
该文被密码保护。 阅读全文
摘要：
利用条件,passwd 可写 利用方式： 生成密钥 写入passwd 阅读全文
摘要：
看下端口 一些坑3306无法访问，80,web2py漏洞无法利用 利用dirb遍历网站路径 得到下面命令执行漏洞 http://172.16.61.131:8080/debug/ 这里卡住了，shell一直反弹不出来，goole了一下上msf用 复制下面，扔到debug页面运行，成功反弹shell 阅读全文
摘要：
SUID (Set owner User ID up on execution) 是给予文件的一个特殊类型的文件权限。在 Linux/Unix中，当一个程序运行的时候， 程序将从登录用户处继承权限。SUID被定义为给予一个用户临时的（程序/文件）所有者的权限来运行一个程序/文件。用户在执行程序/文件 阅读全文
摘要：
看下端口信息 nid=1 ‘ 报错，存在注入，扔到sqlmap跑 跑表 跑出全部列，得到两个用户名和hash john用法： john 密码文件 john 密码文件–wordlist =“ wordlist.t john跑hash，得到turtle fuzz web路径 后台：http://172. 阅读全文
摘要：
转载https://www.linuxtechi.com/install-vmware-workstation-14-debian-9/ Open the terminal and execute the beneath commands to install all the required de 阅读全文
摘要：
debian安装vmware错误 https://github.com/AdministratorGithub/vmshell vm15.1.0解决linux安装出现Unable to start services. See log file /tmp/vmware-root/vmware-6853 阅读全文
摘要：
一只爱好技术的boy，祝大家学有所成，永不秃头，hack for fun! 如果你有什么好的思路，或者问题，欢迎留言 阅读全文
该文被密码保护。 阅读全文
摘要：
查看sqlmap全部脚本 使用方法 2019.9更新后翻译 * apostrophemask.py-用其UTF-8全角字符替换撇号（'）（例如'->％EF％BC％87）* apostrophenullencode.py-用非法的双unicode替换撇号（'）（例如'->％00％27）* append 阅读全文
摘要：
一、未授权访问 访问url： 命令执行 也可以利用powershell 或者python脚本反弹shell 二、CVE-2018-1000861 远程命令执行漏洞 payload: &value=转成url编码 发送get请求： python脚本： 三、CVE-2017-1000353 远程代码执行 阅读全文
该文被密码保护。 阅读全文
该文被密码保护。 阅读全文
摘要：
JavaScript 已经成为现代 Web 浏览器开发中最普遍的技术之一。使用客户端 JavaScript 框架（如 AngularJS，ReactJS 和 Vue.js）构建的应用程序已向前端输送了大量功能和逻辑。随着客户端功能和逻辑的增加，客户端的攻击面也在逐渐增加。作为安全测试人员，必须了解这 阅读全文
该文被密码保护。 阅读全文