发表于
字数统计: 555 字 | 阅读时长 ≈ 2 分钟

CS有一个很大的缺点就是只能上线Windows主机，遇到linux和mac有点束手无策，后来发现CrossC2插件可以完美解决这个问题，但是使用文档不太清晰，所以我自己搭建一套环境，菜了很多坑，输出一份详细的安装&使用文档。

阅读全文 »

发表于 | 分类于 ， ，
字数统计: 1,431 字 | 阅读时长 ≈ 6 分钟

一如既往的前言

在渗透测试过程中发现目标网站所用的编辑器是UEditor，百度发现UEditor在1.4.3.1版本的时候修复了一个SSRF漏洞，后面又看到l3m0n师傅写了一篇UEditor 1.4.3.3的SSRF绕过方法，其中提到了DNS重绑定攻击。DNS重绑定攻击在网上理论偏多，所以记录复现过程。

阅读全文 »

发表于 | 分类于 ， ，
字数统计: 839 字 | 阅读时长 ≈ 3 分钟

自从Micropoor分享了深圳护网总结以后，我感触良深，遂分享一篇与之类似的文章，虽不如Micropoor的案例有技术含量，但也是“渗透体系的本质是知识点的串联”的一种体现。希望在2019能够成为Micropoor一样的大牛。

本案例来源于2018四川护网行动，总结于2018.12.30。

阅读全文 »

发表于
字数统计: 435 字 | 阅读时长 ≈ 2 分钟 
1
2
3
4
5
6
7
8
9
PS E:\vulW3b> python .\thinkPHPBatchPoc.py
thinkPHPBatchPoc
Author: Admintony @ 2018.12.13
Blog: http://www.admintony.com
免责声明: 脚本仅用于批量检测站点是否存在漏洞，请勿用于非法用途，否则作者不担负任何责任。

usage:
thinkPHPBatchPoc.py -f target.txt # 批量检测是否存在thinkPHP代码执行漏洞
thinkPHPBatchPoc.py -u target_URL # 指定检测是否存在thinkPHP代码执行漏洞
阅读全文 »