项目地址：https://github.com/relarizky/wpxploit

简单记录一下我们利用 xp_cmdshell 和 PowerShell 编码命令从 SQL 注入获取 RCE 的发现 1.Burpsuite扫描结果 这一切都始于 Burpsuite 扫描的结果，该结果在 上显示了 SQL 注入警报/download/123...

cobaltstrike加载插件中文乱码解决

记一次ssrf的利用

红队技术 - Cobaltstrike 之 Linux 上线

在 PDF 文件中进行注入，如果网站没有进行必要的检查，我们就有一个存储的 XSS 漏洞。网上搜索没找到简单的XSS PDF。所以我决定实现一个 JavaScript 。此 JavaScript 将 JavaScript 代码嵌入到 ...

自建内网靶场 https://github.com/yangzongzhuan/RuoYi/releases ruoyi-admin\target\classes\application-druid.yml 修改数据库账号密码 idea 编译生成适配环境的 jar 包 数据库配置推荐：mysq...

Atlassian Confluence 远程代码执行/CVE-2022-26134复现，附EXP

漏洞原理 hop-by-hop 逐跳，当在请求中遇到这些 header 头，逐跳会进行处理不让其转发至下一跳，比如 Connection: close，abc 在传输过程中，会把 abc 会从原始请求中删除，可以利用此特性进行 ...

在过去的漏洞原理的课程中，我们所传递的知识体系简单可以说成是 burp 启动，然后有指纹与无指纹两类。 但实际上，整个可以完整运行的 IT 系统涉及到相当多不可控的通用组件。 在我们基础篇的整...