- 博客(2)
- 收藏
- 关注
原创 从二次注入,到报错注入注入,再到正则表达式绕过
从二次注入,到报错注入注入,再到正则表达式绕过0x01前言0x02 分析0x03 绕过0x01前言回顾了下以前的代码审计三个白帽,很经典现在估计都没有了吧。0x02 分析<?phpinclude 'db.inc.php';foreach(array('_GET','_POST','_COOKIE') as $key){ foreach($$key as $k => $v){ if(is_array($v)){ errorBox("h
2021-11-07 01:21:13
419
原创 用cobalt strike 上线linux 主机
>The author:fangzhang后知后觉 发了一个大佬们用了很久的工具#一、简述CrossC2插件是为企业和红团队人员提供的安全框架,支持 CobaltStrike 对其他平台的渗透测试(Linux / MacOS /…),支持自定义模块,并包括一些常用的渗透模块。利用CrossC2插件通过在Linux上执行木马反弹一个CobaltStrike类型的shell。CrossC2插件项目地址:https://github.com/gloxec/CrossC2| ...
2021-11-07 00:27:53
3015
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人