mt0u的Blog

摘要： 将服务器端 XSS 注入到动态生成的 PDF 中窃取数据 阅读全文

摘要： Mysql JDBC 中包含一个危险的扩展参数： “autoDeserialize”。这个参数配置为 true 时，JDBC 客户端将会自动反序列化服务端返回的数据，造成RCE漏洞。 阅读全文

摘要： Apache Struts2 是一个开源的 Java Web 应用程序开发框架，旨在帮助开发人员构建灵活、可维护和可扩展的企业级Web应用程序。经过分析和研判，该漏洞利用难度低，攻击者可以通过污染相关上传参数导致目录遍历，在具体代码环境中可能导致上传 Webshell，执行任意代码。 阅读全文

摘要： OfficeWeb365 /Pic/Indexs接口处存在任意文件读取漏洞，攻击者可通过独特的加密方式对payload进行加密，读取任意文件，获取服务器敏感信息，使系统处于极不安全的状态。 阅读全文

摘要： 记录一次通过简单社工获取信息后进入后台的经过。打开思路，利用我们所有能够捕获的信息并串联起来。 阅读全文

摘要： 利用python加载shellcode，生成木马过360、火绒等杀毒软件 阅读全文

摘要： 插一下U盘黑一台电脑，插了我的U盘你可就是我的脑了，(*^▽^*) 阅读全文

摘要： 通过外网撕开缺口，绕过360火绒杀软进内网测试。 阅读全文

摘要： 在了解票据攻击的过程中，看见了一篇文章使用Rubeus进行钻石票据攻击。但是没有原理，于是抱着学习的心态在Google上寻找文章发现除了钻石票据还有蓝宝石票据。 阅读全文

摘要： js接口-未授权访问-密码爆破 阅读全文