java代码审计小tips
审计1234561、找最新版的版本较低的，例如1.1、1.22、找github star不多的3、找源码总容量小的1、如果cms版本高，说明开发有经常维护，同时也说明里面的简单漏洞已经被发现并且被提交并整改了。（具体这个可以看看CMS官网放出的更新日志）2、为什么找github star不多的cms？很简单，使用的人不多，没人标星，功能也比较少。3、源码少容易看啊，而且想着源代码就那么点，看着也不
kali全部软件介绍
=对于部分istat软件和img软件 需要了解inode是什么== ==详情见我的另一篇文章 《shell编程学习》2.2中的内容== ==A==arping(没写完)arping命令是用于发送arp请求到相邻主机的工具，arping使用arp数据包arping有两个版本，一个版本是Tho
phpwebshell从基础到深入变种
php12345678910111213先讲讲什么是大码 小马 小马拉大码 一句话木马C:\Users\e'e't\Desktop\红队安全开发\免杀马的制作\php\备课先讲讲几个重要的php函数的作用C:\Users\e'e't\Desktop\红队安全开发\免杀马的制作\php\备课然后讲讲几个shell脚本被杀的病因然后讲讲22个免杀方法然后讲讲手动
java代码审计入门
20220419 现在及未来比较典型的渗透测试流程是：确定站点指纹→通过旁站扫描备份或开源程序得到源代码→代码审计→利用审计出来的漏洞。因此对于渗透测试人员而言，代码审计能力也显得越发重要。 审计思路1. 2. 这种存在xss漏洞 3. 就比如shiro存在版本漏洞 然后这个项目还有其他包存在危险函数且可以给引用 这样配合就产生一条利用链 4. JDK8版本为8u251 1版本号“8u251”里
turated关掉windowsdefance
只能说提权可以 删文件可以 改注册表可以 但是关掉wdf 得重启 将beacon写入服务并隐藏配合turated到停止defance。需管理员。且要关掉windowsdefance或者绕过它.txt sc create mrxn binPath=C:/Users/mrxn.net/Desktop/mrxn.exe start=auto