h88z-CSDN博客

原创 ZLMediaKit使用说明文档

------------------------------- 该rtsp流是否开启rtsp专用方式的鉴。-------------------------------- 调用openRtpServer 接口。此事件对回复不敏感。-------------------------------- 触发http post超时时间。-------------------------------- rtsp专用的鉴权事件权事件。

2023-06-30 16:59:22 7112 1

原创 BUGKU-文件包含-WriteUP

show.php(其实这个show.php就是个提示，提示flag在index.php中)那么目前知道了是伪协议文件包含读文件接下来就要确定flag的目录了。当然这样直接猜目录还是靠运气，既然考伪协议，那么我们试着读一下这个。file=的包含先用常见的目录尝试猜测，往往事半功倍。可以看到这里直接执行了php，想看文件内容我们可以添加这个参数。这个可以上目录扫描看下，我没有这么做，试了几个简单的。2.伪协议读文件可以提供下一步的思路。关于PHP伪协议知识可以在这里补充。既然提示了文件包含，又看到。

2023-05-05 09:56:25 212

原创 Apache Solr远程命令执行漏洞复现+批量检测脚本

漏洞复现的详细过程这里就不过多赘述了吧。这个在公众号中已经放出各位多多关注公众号：家国安全来自极安中国原文链接https://bbs.secgeeker.net/thread-1419-1-1.html复现漏洞利用过程https://mp.weixin.qq.com/s/sEyYh2-8cbvDDBYkZcvImgApache Solr远程命令执行漏洞复现漏洞批量检测脚本漏洞已...

2019-11-18 11:52:24 885

原创攻防世界XCTF Writeup 之xff_referer

标题文章极安中国首发原文地址 https://bbs.secgeeker.net/thread-1401-1-1.html攻防世界XCTF之xff_referer题目来源Cyberpeace-n3k0打开后浏览题目要求ip地址必须为123.123.123.123回看题目为xff_referer大致便有了思路本题是考察的HTTP头的伪装修改HTTP HEAD 复习资料可参...

2019-10-27 23:23:53 2509 1

转载手把手教你搭建Traccar：开源免费的GPS定位追踪系统【社工】

转载自极安中国Traccar支持170多种GPS协议和超过1500种型号的GPS跟踪设备，当然也包括像IOS/Android这样的手机设备，手机设备只需要安装Traccar的客户端即可使用。和极安中国的表哥在群里聊天吹水的时候提到过这个，鸽了一段时间了，今天拿出来和各位分享一下。挺好玩的一个东西，配合社会工程学可以发挥大作用，水一篇安装服务端和基本使用方法的文章。。。Debian9/10：...

2019-10-14 22:20:46 10994 5

转载致那些想学网络安全攻防的大学生

转载自极安中国原作者：善良是我本性@原帖地址 https://bbs.secgeeker.net/thread-612-1-1.html一开始还在考虑要不要写这篇帖子，但思考过三之后，还是写下自己的一些看法。希望这个能给予你一些绵薄的帮助。先说说一下身边的朋友吧！其实一开始我学习安全的时候，总以为学校找不到喜欢安全的人，以为身边都不是同路人，但后来我发现我错了。A君：专业是：计算机...

2019-10-11 14:48:28 1973

转载详细复现远程桌面漏洞CVE-2019-0708

转载原文链接https://bbs.secgeeker.net/thread-1363-1-1.html首先是靶机，这里的靶机是使用清水表哥提供的win7sp1的系统漏洞环境使用VM安装Windows7 SP1模拟受害机 Windows7 SP1下载链接: cn_windows_7_ultimate_with_sp1_x64_dvd_u_677408.iso (3.19 GB)ed2k...

2019-09-11 16:55:00 558

qq_26012889的博客