一：执行系统命令:无回显执行系统命令： 1 <%Runtime.getRuntime().exec(request.getParameter("i"));%&...
渗透测试
渗透测试
Linux
linux下内网端口转发工具：linux版lcx 使用方法
这个工具以前使用的初衷是内网渗透，需要将内网ssh端口转发到外网服务器上。但这个工具同样适用于运维工程师进行远程内网维护。 当然这一切的前提是内网可以访问外网，检测...
渗透测试
PHPcms9.6.0 任意文件上传漏洞
phpcms9.6.0新版出现文件上传漏洞 对于PHPcms9.6.0 最新版漏洞，具体利用步骤如下： 首先我们在本地搭建一个php环境，我这里是appserv（只...
Linux
Linux下密码抓取神器mimipenguin
前有Mimikatz，今有mimipenguin，近日国外安全研究员huntergregal发布了工具mimipenguin，一款Linux下的密码抓取神器，可以说...
Linux
Ubuntu安装Linux网页版微信
安装Linux微信： Git clone https://github.com/geeeeeeeeek/electronic-wechat.git cd elect...
运维笔记
解决Win7+Ubuntu双系统时间不一致问题
最近装了ubuntu和win7双系统，但是发现每次进入win7后时间总是不对，总是比当地时间晚8个小时，每次在win7下调整好之后，但是再一次进入win7系统后，时...