前言在nftales中存在着集合(sets)，用于存储唯一值的集合。sets提供了高效地检查一个元素是否存在于集合中的机制，它可以用于各种网络过滤和转发规则。而CVE-2022-3…
1 前言xz-utils是一种使用 LZMA 算法的数据压缩/解压工具，文件后缀名通常为*.xz，是 Linux 下广泛使用的压缩格式之一。2024.03.29 由微软工程师 An…
前言这个系统是前几年在一个内网遇到的，当时顺手试了一个admin登陆之后再没有然后了，最近发现有大佬分享关于这个系统的漏洞，于是就把自己当初看的几个漏洞分享一下，系统比较简单，漏洞…
VulnHub靶机 DC-4 打靶实战 渗透测试详细过程一、将靶机导入到虚拟机当中靶机地址：https://download.vulnhub.com/dc/DC-4.zip 二、渗…
VulnHub靶机 DC-5 打靶实战 详细渗透过程一、将靶机导入到虚拟机当中靶机地址：https://download.vulnhub.com/dc/DC-5.zip 二、渗透流…
VulnHub靶机 DC-6 打靶 详细渗透过程一、将靶机导入到虚拟机当中靶机地址：https://www.vulnhub.com/entry/dc-6,315/ 二、渗透测试主机…
VulnHub靶机 DC-7 实战打靶 详细渗透过程一、将靶机配置文件导入虚拟机当中靶机地址：https://www.vulnhub.com/entry/dc-7,356/ 二、渗…
简介作者：摇光时间：2024-04-19座右铭：路虽远，行则将至，事虽难，做则必成。请注意：对于所有这些计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux…
前言某天在项目中遇到一个奇怪的人才管理系统，fofa跑了一下发现用的还挺多，所以就有了后面的审计过程。在互联网翻到一份过期的源码，本地搭建起来开始审计。审计过程先看一下常见的RCE…
