PHP反序列化及绕过 28 Apr, 2022 行业新闻 最简单的反序列化?php require_once('flag.php'); highlight_file(__FILE__); classA{ private$user = 'test'; function__destruct(){ if($this->user == 'adm... Read More
渗透工程师常用命令速查手册 28 Apr, 2022 行业新闻 系统信息arch #显示机器的处理器架构(1) uname -m #显示机器的处理器架构(2) uname -r #显示正在使用的内核版本 dmidecode -q #显示硬件系统部件 - (SMBIO... Read More
ICMP隧道攻击 28 Apr, 2022 行业新闻 ICMP隧道攻击ICMP隧道模式简介ICMP一般用于检测网络的可通性, 所以一般在防火墙设备上都不会用策略去禁止它(ping),这也就使得了有很大的可能性去使用ICMP隧道进行相应的攻... Read More
注意 | Apache Doris硬编码漏洞 28 Apr, 2022 行业新闻 0x01漏洞状态漏洞细节漏洞POC漏洞EXP在野利用否未知未知未知0x02漏洞描述Apache Doris是一个现代化的MPP分析型数据库产品。仅需亚秒级响应时间即可获得查询结果,有效地支持... Read More
可口可乐遭泄露161GB数据 28 Apr, 2022 行业新闻 近日,Stormous勒索软件团伙在其泄密网站上发布了一个帖子,宣称已经成功入侵了跨国饮料公司可口可乐公司的部分服务器并窃取了161GB数据。该勒索软件团伙此前曾就下一个攻击目... Read More
Exchange渗透思路总结 28 Apr, 2022 行业新闻 exchange快速了解FOFA:microsoft exchange 2013:app="Microsoft-Exchange-2013"||app="Microsoft-Exchange-Server-2013-CU21"||app="Microsoft-Exchange-Server-2013-CU... Read More