使用 Fuzztag 一键爆破反序列化链
背景 Yakit 新增的 Yso-Java-Hack 功能可以让我们生成反序列化利用的 payload ，通过图形化的方式简化了生成 payload 的过程，但发包过程由于需要针对不同的目标站点对 p...
admin
SharpViewStateShell v1.1.0
0x00 项目介绍该项目是在 获取 .NET Web 框架权限后，上传特定的 aspx 脚本获取相关数据，然后进行权限维持使用。0x01 使用说明config 中的文本框需要填入输入，红框的数据是必须...
linuxwhatis命令-查询命令执行功能-Linux命令大全大全
whatis命令 查询命令执行功能whatis命令是用于查询一个命令执行什么功能，并将查询结果打印到终端上。whatis命令在用catman -w命令创建的数据库中查找command参数指定的命令、...
linuxdnsdomainname命令-打印DNS的域名-Linux命令大全大全
dnsdomainname命令 打印DNS的域名dnsdomainname命令用于定义DNS系统中FQDN名称中的域名。 dnsdomainname命令仅打印FQDN中的域名部分，例如，主机FQDN...
什么是反弹shell 在liunx下如何检测后门？
反弹是shell攻击者拿来控制目标网站服务器的1种方式。目标网站服务器主动发出网络连接请求，将网站服务器命令执行的规范输入、规范输出和规范错误重定向给攻击者。通过监听来自目标网站服务器的请求，攻击者向...
反弹shell的几种方式介绍
第二种反弹shell:借助管道/伪终端等中转，重新定向shell的输入输出到中转。这种反弹shell借助配管、伪终端等进行中转，以下案例将tz-i的标准输入、标准导出、标准错误重定向命名配管/tmp/...
使用Metasploit对网站进行命令注入攻击
指令执行漏洞的概念。简言之，命令执行的漏洞在于黑客能够通过控制外部参数来达到执行系统命令的目的。相对于代码执行漏洞，代码执行漏洞通过执行脚本代码来调用操作系统命令，而命令执行漏洞是指直接调用系统...
什么是命令执行漏洞 都有那些危害
那我们下面搭建好之后，就来给大家讲命令执行。首先命令执行是一个危害巨大的漏洞，为什么说它危害巨大，我可以把你的电脑给删了，我可以把你的网站给删了，我可以让你的电脑关机，你说危害大...