Weblogic上传漏洞在不知绝对路径情况下拿shell方法
Part1 前言 大家好，我是ABC_123。Weblogic曾经爆出一个上传漏洞，漏洞编号是CVE-2018-2894，这个漏洞利用起来稍微有点麻烦，很多朋友由于不知道绝对路径...
admin
.NET分享 web.config版本的3个WebShell
这三个web.config是昨日分享的文章配套实现的webshell，1个.NET环境的Shell，2个基于ASP环境运行的Shell0x01 web.config (.NET W...
维他命每日安全简讯（2023.08.17）
每日头条1、NCC称近2000台Citrix NetScaler服务器已被植入后门 据8月16日报道，NCC Group发现了Citrix NetScaler漏洞的大规模...
牧云·云原生安全平台 v2.0.0 版本正式上线 | 文末有抽奖
你听说了吗！牧云·云原生安全产品正式推出v2.0.0新版本了！！！更新了好多个功能点，使用起来直接芜湖起飞~真的吗？！！！刚好需要，马上就去试试！前言：牧云·云原生安全平台是长亭牧...
很强！Windows11 渗透测试工具包
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大...
Tellyouthepass结合高危漏洞实施攻击：产品联动保护用户数据安全！
恶意文件名称：Tellyouthepass威胁类型：勒索病毒简单描述：Tellyouthepass 勒索病毒从 2020 年 7 月开始在国内活跃，早期利用永恒之蓝漏洞攻击套件扩散...
什么？你还不会webshell免杀？（六）
编码免杀Unicode编码 jsp支持unicode编码，如果杀软不支持unicode查杀的话，基本上都能绕过<%@ page language="java" content...
为什么现在真正的黑客越来越少了？
拿SQL注入来说，很久以前会用啊D和明小子这样界面友好、功能强大的工具，找当时的网站一把梭脱裤，进入后台上传个马菜刀一连，轻松getshell，然后挂个黑页截图发空间，朋友们纷纷6...