![](https://img-blog.csdnimg.cn/20201014180756780.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
安全渗透
安全渗透技巧
婉拒杨幂十九次
不懂就问。
展开
-
ssh隧道,sockets转http
场景 当前的网络C无法访问对象A,但是可以访问对象B,对象A对B开了白名单或者A和B是在同一局域网中,即B可以访问A。 要解决的问题 现在的问题是:如何让C能成功访问A。 操作步骤 B开启22端口,使用ssh连接工具配置ssh隧道。 这里我使用的是MobaXterm,xshell同理。打开MobaXterm,在工具中找到MobaSSHtunnal设置之后的结果是这样此时C在浏览器中设置代理为一下就可以访问A了:上图中192.168.30.27..原创 2020-07-16 14:46:44 · 644 阅读 · 0 评论 -
五分钟复现fastjson1.2.24反序列化漏洞
前期准备win10虚拟机(装有kali)kali配置了docker复现过程一、在kali的docker中起两个服务,一个是Tomcat,另一个是fastjson。方法是在vulhub的对应目录下:docker-compose up -d即靶机:http://192.168.220.128:8090攻击者站点:http://192.168.220.128:8080二、win10搭建rmi服务器作为攻击者服务器步骤:下载源码:https://github.com/原创 2020-06-17 11:14:13 · 1694 阅读 · 0 评论 -
js文件调试
一、当js文件是标准的多行格式,而不是经过压缩之后变成单行的,调试比较简单。1、如果js文件是没有被压缩过的,则可以直接用Google浏览器打开,F12,在resource里面找到要调试的js文件,然后单击在标号的地方设置断点。2、然后重新加载网页,将会在设置的第一个断点处停下来,然后利用箭头所标的调试方式进行调试。3、调试的目的就是理解看清当前变量的值和变量执行到具体的哪个...原创 2020-05-07 13:23:11 · 1049 阅读 · 0 评论 -
如何在Github上传自己的项目
GitHub上传自己的项目准备工作:进入正题致谢参考准备工作:注册GitHub账号,qq邮箱即可,过程此处省略。 文中用到的是:https://github.com/wujuncheng99 下载Git,并安装。Git下载地址自己要上传的项目:文中是get-ip-title文件夹下的一个python脚本。进入正题登录自己的GitHub账号,点击New reposit...原创 2020-03-13 18:08:36 · 142 阅读 · 0 评论