前言在目前整个Web服务开发情况下版本控制系统已成为软件开发过程中不可或缺的一部分。Git，作为最流行的分布式版本控制系统之一，广泛应用于各类软件项目。然而，随着 Git 的普及，…
前言你是否曾被各种“白嫖或者诈骗”活动吸引，却最终发现这只是一场精心策划的骗局？你是否对那些看似“官方”的客服系统充满信任，却不知其中隐藏着巨大的风险？今天我朋友打算在某鱼上把自己…
JAVA 安全 | 深入分析 Runtime.exec 命令执行底层机制在 Java 中,Runtime.getRuntime().exec方法是经典执行命令的一个方法. 本篇文章…
![[Meachines] [Medium] Jeeves Jenkins-RCE+KeePass-Cr…缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/09/5b8d756637a993ab1d9a64d7d54a18-400x280-c.jpg "[Meachines] [Medium] Jeeves Jenkins-RCE+KeePass-Cr…缩略图")
信息收集IP AddressOpening Ports10.10.10.63TCP:80,135,445,50000$ nmap -p- 10.10.10.63 --min-rat…
DOS/DDOS（这里针对DOS和DDOS我不做区分，因为在我来看其本质与目的是一样的，只是主体不同，就不再做区分，而DDOS相对于DOS更高阶，包括僵尸网络、耗费资源等，所以下文…
1. 事件背景近期，网宿平台某客户在使用云主机工作的时候突然出现主机卡顿，连接不稳定，网络断开的情况，并且收到了网宿主机入侵检测产品的告警信息。由于客户没有专职的安全人员，由运维人…
![[Meachines] [Insane] Jail BOF+Socket Re-Use+NFS UI…缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/09/f53cbd17d83ae5e1313b8357563c1a-400x280-c.jpg "[Meachines] [Insane] Jail BOF+Socket Re-Use+NFS UI…缩略图")
概要总的来说这个靶机局限性很强，流量出入口只能是22,2049,7411。无法在靶机建立反向shell到kali(root用户防火墙过滤策略)。你需要通过这个极其狭小的空间进行权限…
![[Meachines] [Hard] Falafel SQLMAP 登入页面盲注+文件截断上传+MC…缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/09/c4644430151d8f5ec4216411cf74e2-400x280-c.jpg "[Meachines] [Hard] Falafel SQLMAP 登入页面盲注+文件截断上传+MC…缩略图")
信息收集IP AddressOpening Ports10.10.10.73TCP:22，80$ nmap -p- 10.10.10.73 --min-rate 1000 -sC …
This lab contains a reflected cross-site scriptingvulnerability in the search blog functio…
![[Meachines] [Hard] Quick HTTP3(QUIC)+ESI-Injection…缩略图](https://www.4awl.net/wp-content/cache/thumbnails/2024/09/229e37e9b2bcc5b54de2caeb8263ed-400x280-c.jpg "[Meachines] [Hard] Quick HTTP3(QUIC)+ESI-Injection…缩略图")
信息收集IP AddressOpening Ports10.10.10.186TCP:22，9001$ nmap -p- 10.10.10.186 --min-rate 1000 …