Loading

2021年3月16日
使用python快速搭建http服务
摘要： python2语法：python -m SimpleHTTPServer python3语法：python -m http.server 在局域网中使用web去访问http:/IP:8000即可 可以指定端口号： python -m SimpleHTTPServer 8111 可以指定路径： cd到 阅读全文
posted @ 2021-03-16 21:07 Atomovo 阅读(161) 评论(0) 推荐(0) 编辑
weblogic从ssrf到redis获取shell
摘要： 一、环境搭建和知识储备 1.1、影响版本 漏洞编号：CVE-2014-4210 weblogic 10.0.2.0 weblogic 10.3.6.0 1.2、Docker搭建环境 1.进入vulhub/fastjson，启动docker即可 cd /root/vulhub/weblogic/ssr 阅读全文
posted @ 2021-03-16 20:57 Atomovo 阅读(562) 评论(0) 推荐(0) 编辑
本地Markdown文件上传到博客
摘要： 本地Markdown文件上传到博客 参考：https://www.cnblogs.com/ccylhw/p/13954153.html 1.Typora 最漂亮的写作APPhttps://www.typora.io/ 2.Typroa到博客园 第一步：下载dotnet-sdk并安装 dotnet下载 阅读全文
posted @ 2021-03-16 20:17 Atomovo 阅读(321) 评论(1) 推荐(2) 编辑
泛微OA E-cology（CNVD-2019-32204）远程命令执行漏洞复现分析
摘要： 漏洞复现 影响版本： E-cology 7.0 E-cology 8.0 E-cology 8.1 E-cology 9.0 直接在网站根目录后加入组件访问路径 /weaver/bsh.servlet.BshServlet/，如下图执行了命令“whoami” 绕过方式： 1.unicode编码 2. 阅读全文
posted @ 2021-03-16 17:35 Atomovo 阅读(3067) 评论(0) 推荐(0) 编辑