1. 敏感文件泄露攻击原理通过XML外部实体引用本地文件系统路径，利用未正确配置的XML解析器读取服务器敏感文件具体Payload示例读取Linux系统文件：<?xml ve…
![[Meachines] [Easy] Validation SQLI+信息泄露权限提升缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2025/02/5c53349d88207360f8a8f095e5c383-400x280-c.jpg "[Meachines] [Easy] Validation SQLI+信息泄露权限提升缩略图")
Information GatheringIP AddressOpening Ports10.10.11.116TCP:22,80,4566,8080$ ip='10.10.11.…
2021-数字中国创新大赛-虎符网络安全赛道-决赛-Web-hatenum 及 源代码分析和payload脚本分析（CTFHUB平台）首页源代码分析源代码目录结构如下：index.…
什么是页面双生页面双生（Twin Pages）是一种网络钓鱼攻击技术，攻击者通过创建两个相互依赖的网页——主页面和副页面，利用目标的浏览习惯和行为模式进行攻击。只有当目标同时打开这…
![[Meachines] [Easy] Heist Cisco crack+RID Brute+ProcDump转存储权限提升缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2025/02/a7337f8a084106f4f7b84279953c2b-400x280-c.jpg "[Meachines] [Easy] Heist Cisco crack+RID Brute+ProcDump转存储权限提升缩略图")
Information GatheringIP AddressOpening Ports10.10.10.149TCP:80,135,445,5985,49669$ ip='10.…
![[Meachines] [Easy] Pandora SNMP+TRP00F权限提升+ktor-HTTP服务扫描+Pandora Fms SQLI-R…缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2025/02/b13f6305942ca6d4f1bcaac19666d5-400x280-c.jpg "[Meachines] [Easy] Pandora SNMP+TRP00F权限提升+ktor-HTTP服务扫描+Pandora Fms SQLI-R…缩略图")
Information GatheringIP AddressOpening Ports10.10.11.136TCP:22,80,161$ ip='10.10.11.136'; …
近日，研究人员发现了一种新型恶意软件系列，通过Microsoft Graph API利用Microsoft Outlook作为通信渠道。这一复杂的恶意软件包括一个自定义加载程序和一…
一、Java模板引擎漏洞分析1、模板引擎介绍目前 Java 常见的模板引擎 FreeMarker，Velocity 和 Thymeleaf。模板引擎，其实就是一个根据模板和数据输出…
近日，一场规模巨大的物联网（IoT）安全漏洞事件曝光了27亿条包含敏感用户数据的信息，其中包括Wi-Fi网络名称、密码、IP地址和设备标识符。此次事件与中国植物生长灯制造商Mars…
一、shadow和passwd利用1、可读shadow文件利用提权$ cat /etc/shadow | grep ':\$' > hash //提取普通用户和root的sh…