Loading...
SQL-map介绍sqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。它拥有非常强大的检测引擎、具有多种特性的渗透测试器、通过数据库指纹提取访问底层文件系统并通过外带连接执行命令。支持五种不同的注入模式：UNION query SQL injection（可联合查询注入）Error-based SQL injection（报错型注入）Boolean...
0x01 目的攻击者通过CDN节点将流量转发到真实的C2服务器，其中CDN节点ip通过识别请求的Host头进行流量转发，隐蔽自己的真实IP,从而实现绕过流量分析。0x02 前期准备Cobalt Strike公网VPS服务器域名、CDN、HTTPS证书(高隐匿)0x03 域名、CDN申请域名申请这里推荐一个免费的域名申请站点https://www.freenom.com/如果只是临时的话可以从...
详情由于对cmdlet参数的验证不正确，Microsoft Exchange服务器中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以在系统用户的上下文中运行任意代码。利用此漏洞需要拥有以某个Exchange角色进行身份验证的用户权限。影响版本microsoft:exchange_server_2016: cu16/cu17microsoft:exchange_server_2019: c...
细节目前来看是可以影响到最新版本（1.2.73）的。之前在找 fastjson 漏洞时看了很多可能存在问题的代码。其中就包括 JavaBeanDeserializer 类。该类有一处值得关注的代码如下图。这里在某个条件成立后就会抛出一个异常。异常的 message 会把当前 fastjson 的版本号输出。VERSION 常量由三个类调用，只有 JavaBeanDeserializer 比较...
基于IPC的横向移动文章内容引用较多，尽量不说废话，注明链接的地方，请自行阅读并理解。IPC$的概念IPC$(Internet Process Connection)是共享”命名管道”的资源，它是为了让进程间通信而开放的命名管道，可以通过验证用户名和密码获得相应的权限,在远程管理计算机和查看计算机的共享资源时使用。IPC$的作用利用IPC$，连接者可以与目标主机建立一个连接，利用这个连接，连...