10 2022 档案

日志包含Getshell

posted @ 2022-10-29 18:40 mi2ac1e 阅读(282) 评论(0) 推荐(0) 编辑

shiro不出网的打法

摘要：shiro不出网的打法 Author:Mi2ac1e 0x01 环境搭建安装NGINX apt update apt install nginx 修改配置文件：如果你找不到自己的nginx配置文件，需要使用 /usr/sbin/nginx -t 进入对应文件夹修改： cd /etc/nginx/ 阅读全文

posted @ 2022-10-29 00:04 mi2ac1e 阅读(2331) 评论(0) 推荐(0) 编辑

从一次应急溯源学习如何攻陷WordPress

摘要：从一次应急溯源学习如何攻陷WordPress 九月的某日，安静的群里学长突然惊呼，自己管理的某个WordPress站被攻陷了，需要帮忙协助应急溯源，于是有了本文。本文从流量侧入手，先分析了网站是如何打进来的，再从代码层入手，分析了再被攻陷后的时间内，网站都遭到了什么样的不法侵害。同时，本次的代码分析阅读全文

posted @ 2022-10-27 00:06 mi2ac1e 阅读(714) 评论(0) 推荐(0) 编辑

记一次修复BloodHound导入数据失败问题

摘要：我的BloodHound在大概2021年就安装了，之后没用过几回。最近由于一些内网渗透学习的原因，又重回BloodHound的怀抱。但很显然，他并不友好。我在信息收集结束后，尝试导入数据，却发生了错误，表现为数据一直卡在0%不动，并且某个数据出现了NaN%的问题。后续经过一系列查询，最终找到了一阅读全文

posted @ 2022-10-20 22:46 mi2ac1e 阅读(830) 评论(0) 推荐(0) 编辑

DNS查询流程

摘要：DNS 具体流程递归查询主机向本地域名服务器的查询一般都是采用递归查询。所谓递归查询就是：如果主机所询问的本地域名服务器不知道被查询的域名的IP地址，那么本地域名服务器就以DNS客户的身份，向其它根域名服务器继续发出查询请求报文(即替主机继续查询)，而不是让主机自己进行下一步查询。因此，递归查询阅读全文

posted @ 2022-10-19 20:47 mi2ac1e 阅读(333) 评论(0) 推荐(0) 编辑

MYSQL注入之宽字节注入

摘要：宽字节注入之前没有太重视过这个SQL注入类型，今天一好兄弟面试时突然被问到了，遂立刻进行小小研究。成因宽字节是相对于ascii这样单字节而言的；像 GB2312、GBK、GB18030、BIG5、Shift_JIS 等这些都是常说的宽字节，实际上只有两字节。GBK 是一种多字符的编码，通常来说阅读全文

posted @ 2022-10-18 23:43 mi2ac1e 阅读(257) 评论(0) 推荐(0) 编辑