信息安全管理与评估(第三套)
2023-08-11 3 words 1 min

信息安全管理与评估(第三套)

没密码是看不了的!
2023年8月10日最新POC_Exp合集
2023-08-10 3.2k words 18 mins

2023年8月10日最新POC_Exp合集

2023年8月10日最新POC_Exp合集 前言 本文章借鉴于"问安" 本文章分享的内容且误使用与非法用途，如触犯相关法律与本作者无关! 泛微OA代码命令执行EXP 描述和影响范围 Weaver E-Office9版本存在代码问题漏洞，该漏洞源于文件/inc/jquery/uploadify/uploadify.php存在问题，对参数Filedata的操作会导致不受限制的上传。 Weaver E-Office9.0 POC or EXP 1234567891011121314151617181920POST /inc/jquery/uploadify/up
信息安全管理与评估(第二套)
2023-08-06 3 words 1 min

信息安全管理与评估(第二套)

没密码是看不了的!
原神换服
2022-12-15 435 words 2 mins

原神换服

源码xx.vbs 12345678910111213141516171819202122232425262728293031323334353637383940414243444546'time：20221215dim fzset fz = CreateObject("Scripting.FileSystemObject")call fz.CopyFile("config.ini", "config.ini7") '两个参数的文件名部分可以不同set fz = nothingdim fso, fset fso =
部署CTFd
2022-12-11 130 words 1 min

部署CTFd

安装docker1wget http://fishros.com/install -O fishros && . fishros 安装docker-compose安装docker-compose 1sudo curl -L "https://github.com/docker/compose/releases/download/1.24.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose 添加运行权限 1sudo chmod +x /usr/local/bi
利用一句话获取自动获取flag
2022-10-24 358 words 1 min

利用一句话获取自动获取flag

注意事项： 1，此脚本支持post-get两种一句话木马传参。 2，使用后会在目录生成txt文件，查看txt文件即可获取flag。 3，次脚本只限在AWD攻防中使用。 12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152535455from pdb import post_mortemfrom turtle import posfrom urllib import requestimport requestsimport reflag = "cat
Centos7-L2TP VPN
2022-10-23 1.1k words 5 mins

Centos7-L2TP VPN

什么是L2TPVPNL2TP VPN概述 什么是L2TP？ L2TP代表第2层隧道协议，它本身不提供任何加密。 L2TP VPN通常使用身份验证协议IPSec（Internet协议安全性）进行强大的加密和身份验证，这使其在某些其他最常用的协议（如PPTP）上具有最终优势。 L2TP协议使用UDP端口1701。 L2TP如何工作？ 通过L2TP / IPSec协议传输的数据通常会进行两次身份验证。经由隧道传输的每个数据包均包含L2TP报头。结果，数据被伺服器解复用。数据的双重身份验证会降低性能，但是确实提供了最高的安全性。 1.配置yum源123456789101112131415yu