高贵的灵魂是自己尊敬自己
开始阅读 Github
  Dream
Wer schließlich die Welt schütteln wird, wird lange still bleiben; wer schließlich den Blitz entzündet, wird lange wie Wolken driften.
HTB-Ambassador HTB-Ambassador
HTB-Ambassador查看端口 修改hosts，80端口 3000端口是Grafana，可以想到有一个任意文件读取（CVE-2021-43798）,初步检查存在该漏洞 读一下grafana的配置文件，默认位置/etc/graf
2022-10-14 HTB
博客 hexo
HTB-Photobomb HTB-Photobomb
HTB-Photobombip:10.10.11.182 修改hosts 访问80端口 我们点击click here，发现跳出登录框让我们登录 尝试扫描一下目录(dirsearch,JSfinder)： photobomb.js
2022-10-13 HTB
博客 hexo
HTB-Trick HTB-Trick
HTB-Trickip:10.10.11.166 nmap -Pn -sS -v -p- 10.10.11.166 爆破22端口失败 hydra 10.10.11.166 ssh -l root -P /usr/share/wordli
2022-10-08 HTB
博客 hexo
HTTP-request-smuggling HTTP-request-smuggling
Here's something encrypted, password is required to continue reading.
2022-10-08 Web
博客 hexo
CC6 CC6
CC6相较于CC1而言，CC6适用于java版本高于8u71，前面的执行方法与CC1类似，主要是用了Transformer.transform /* Gadget chain: java.io.ObjectInputStream
2022-10-07 Java代码审计
博客 hexo
CC1 CC1
CC1commons-collections包为Java标准的Collections API提供了相当好的补充。在此基础上对其常用的数据结构操作进行了很好的封装、抽象和补充。让我们在开发应用程序的过程中，既保证了性能，同时也能大大简化代码。
2022-10-07 Java代码审计
博客 hexo
1 / 2