Articles under the label of 渗透测试

  1. Home
  2. 渗透测试

复现Log4j2 漏洞并GetShell

最近又是领导的任务，上来就给了一个C段啥也没给。那就只能祭出awvs扫扫扫了，结果还真扫出来一个Log4j，心中大喜，这波稳了。正片开始先上dnslog老...

  • yssh
  • June 8, 2022
  • No comments
    •

    Vulnstack 红队7 红日靶场搭建教程

    前言网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可...

  • yssh
  • May 8, 2022
  • No comments
    •

    Kali 的工具介绍

     众所周知，Linux有众多的发行版，而Kali也是其中之一，Kali Linux 前身是著名渗透测试系统BackTrack ，是一个基于 D...

  • yssh
  • November 10, 2021
  • No comments
    •

    MsfVenom命令参数总结

    -l, --list <type> 列出指定类型的所有模块 类型包括: payloads, encoders, ...

  • yssh
  • March 20, 2021
  • No comments
    •

    关于Redis未授权访问getshell的几种方法

    何为RedisRedis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存...

  • yssh
  • December 13, 2020
  • 1 comments
    •

    upload-file-labs思路

    Labs1、前端限制可通过burp改包文件后缀 Labs2、在服务端对数据包的MIME进行检查在burp中修改Content-type为image/jpe...

  • yssh
  • August 13, 2020
  • No comments