- 博客(5)
- 收藏
- 关注
原创 CVE-2021-21972 Vmware vcenter未授权 获取linux RCE-细节
CVE-2021-21972 Vmware vcenter未授权 获取linux RCE-细节在本文中,我将介绍如何发现VMware vSphere客户端RCE漏洞,泄露技术细节并说明如何在各种平台上利用它。发现漏洞在对vSphere Client进行分析的过程中,我一如既往地采用了黑盒和白盒两种方法进行测试,重点关注未经授权即可利用的漏洞。从Web面板,我尝试发送尽可能多的不同请求,所有请求都没有Cookie标头。向发送未经授权的请求后/ui/vropspluginui/rest/services
2021-02-26 16:30:37 1893
原创 sodility合约审计入门学习思路 零基础一
sodility合约审计入门学习思路 零基础简介新的改变功能快捷键合理的创建标题,有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能,丰富你的文章UML 图表FLowchart流程图导出与导入导出导入简介 发现越来多的人关注btc、eth相关的区块链知识,可能大家都幻想过找到一个合约漏洞,发一笔横财哈哈。网上的学习资料杂而
2020-09-22 18:20:52 3007 2
原创 Burp Suite 最新 v2020.9.2 下载地址
Burp Suite 最新 v2020.9.2 下载地址介绍介绍Burp Suite 是用于攻击web 应用程序的集成平台,包含了许多工具,多的就不说了,用的都懂。使用了一段时间发现不错跟大家分享下,重点说下新版本更新优化了一些东西。现在,您无需提供基本的登录凭据集即可供Burp Scanner使用,而是可以提供登录所需的完整操作序列。这使Burp Scanner可以处理更复杂的登录过程,包括:①单点登录②用户名和密码输入格式不同的多步骤登录③包含额外字段,复选框等的登录表单我们专用的Ch
2020-11-13 16:30:50 498
原创 Burp Suite 最新 v2020.2.1 下载地址
Burp Suite 最新 v2020.2.1 下载地址Burp Suite 是用于攻击web 应用程序的集成平台,包含了许多工具#欢迎使用Markdown编辑器,多的就不说了,用的都懂。使用了一段时间发现不错跟大家分享下,新版本更新优化了一些东西:界面如下下载链接 链接:https://pan.baidu.com/s/16NdYSNjISi1WoO7qCdvXjQ提取码:8eap解压即可用...
2020-06-05 13:15:44 1734 5
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人