- 博客(25)
- 收藏
- 关注
原创 Spring Cloud Function SpEL表达式命令注入复现(CVE-2022-22963)
spring cloud漏洞CVE-2022-22963复现
2024-02-08 00:46:00
487
原创 CVE-2021-41773 目录穿越复现并反弹shell
Apache HTTP Server 2.4.49 路径穿越漏洞(CVE-2021-41773)Apache HTTP Server是Apache基金会开源的一款流行的HTTP服务器。攻击者利用这个漏洞,可以读取位于Apache服务器Web目录以外的其他文件,或者读取Web目录中的脚本文件源码,或者在开启了cgi或cgid的服务器上执行任意命令。
2024-02-01 21:55:03
1520
1
原创 测试rsync未授权访问漏洞及批量检测
rsync 是 Linux 下一款数据备份工具,支持通过 rsync 协议、ssh 协议进行远程文件 传输。其中 rsync 协议默认监听 873 端口,如果目标开启了 rsync 服务,并且没有配 置 ACL 或访问密码,我们将可以读写目标服务器文件。
2024-01-31 15:02:30
831
原创 fofa爬虫分享
最近想找关于fofa爬虫的代码,在网上找到一篇,但内容有误,修改后成功运行,代码如下:前提是需要先使用帐号登录fofa.info,获取cookie值后,将cookie值复制到这段代码中:cookie = ‘’‘输入cookie’‘’
2024-01-31 00:44:16
877
weblogic检测工具
2024-02-02
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人