0x00前言
本来打算打王者来着，大哥突然收到一封邮件，标题为某学校2021学生总成绩单啥的，好家伙钓鱼钓到大哥头上了，勇敢牛牛，不怕困难，日他！！！
0x01开日！！！
哦吼，直接扫码看域名
http://xx.xxx.xx/app/a...
瓜皮辰
4年前 (2021-06-27) 3336℃ 1评论
24喜欢
作者：哦哦哦
实验环境
kali2020
DC-1靶机
实验过程
1、信息收集
1.1 主机发现
root@kali:~# arp-scan -l //发现DC-1的IP地址为192.168.18.151
...
哦哦哦, 哦哦哦
4年前 (2021-06-23) 2224℃ 0评论
17喜欢
作者：哦哦哦
实验环境
kali2020
DC-2靶机，IP地址：192.168.18.152
实验过程
1、信息收集
1.1 主机扫描
root@kali:~# arp-scan -l
1.2 端口扫描
...
哦哦哦, 哦哦哦
4年前 (2021-06-23) 1642℃ 0评论
7喜欢
0x00 前言
H3C SecParh堡垒机 data_provider.php 存在远程命令执行漏洞，攻击者通过任意用户登录或者账号密码进入后台就可以构造特殊的请求执行命令，漏洞类似于齐治堡垒机
0x01 影响范围
H3C SecParh堡垒机
...
Adminxe
4年前 (2021-06-21) 3757℃ 1评论
16喜欢
0x00前言
这是上周hw中遇到的一个cms，记录一下，防止以后遇到忘记利用点（手动狗头）
0x01介绍
PageAdmin Cms是一款基于asp.net mvc开发的自助建站系统，于2008年发布，从最开始的2.0版本到目前的4.0版本，强大的后台...
瓜皮辰
4年前 (2021-06-18) 4287℃ 0评论
20喜欢
