frida jadx dalvikus初识

环境这能自动不手动，学使用总比自己测配置快得多

pixel刷机，root，隐藏环境

JsRPC yakit热加载

HTB Alert实战(攻)

HTB TwoMillion实战(攻)

HTB Strutted实战(攻)

HTB Titanic和Cap实战(攻)

HTB Gunship详解(攻)

HTB WayWitch详解(攻)

了解内存马的实现原理，使用场景，工具，检测与分析

内存马概述

crapi安全靶场环境

vmware虚拟机使用主机clash

溯源学习

BUU weblogic合集

CVE-2018-12613，CVE-2016-5734，WooYun-2016-199433

BUU-phpmyadmin

BUU-Struts2,thinphp,flask ssti,php xxe 

记录一下frp做内网穿透的简单配置

frp连通vps和kali虚拟机

12.25-27做点ctf题，挺久不写这个了

CTF刷点题

域部分概念复习和总结

内存马查杀

新手重新回顾一些经典的java系列漏洞，shiro，weblogic，log4j的反序列化，fastjson不出网

java系列漏洞再回顾

日志分析

针对流量审计的学习

webshell流量分析和xss，upload bypass

应急响应

mysql，apche安全加固学习

linux,windows安全加固学习

外到内三层靶机思路记录

DC系列

权限维持

windows常用命令绕过，powershell扫盲，文件上传与下载的几种方式

windows命令与文件下载

内网一机器 不出网如何横向移动拿shell

正向连接(解决不出网问题)

令牌假冒

猕猴桃，psexec，impacket工具箱学习。

横向移动

内网提权知识学习

msf，msfvenom，meterpreter基础命令，参数解释，基本使用

msf，msfvenom，meterpreter基础

cobalt strike功能学习

代理原理和工具学习

ssti基础+flask漏洞复现+tplmap

ysoserial初应用和weblogic漏洞原理分析

通过工具JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar进行CVE-2021-44228，CVE-2022-22963等漏洞复现学习使用

JNDI-Injection工具和几个漏洞原理的了解

python和pip多版本共存(kali + windows)

02-熊海cms

01-bluecms

WebLogic远程加载类RCE漏洞

fastjson 1.2.24rce

fastjson  1.2.47-rce

redis未授权getshell

vulhub搭建的log4j2.CVE-2021-44228漏洞复现

log4j2 JNDI注入漏洞

vulhub搭建的log4j.CVE-2017-5645漏洞复现

log4j 反序列化漏洞

vulhub搭建的shiro CVE-2020-1957漏洞复现

shiro认证绕过漏洞复现

vulhub CVE-2016-4437(反序列化)漏洞复现

shiro反序列化漏洞

win7虚拟机自建iis7.x环境漏洞复现

IIS7.x解析漏洞

IIS5.x 6.x解析漏洞

vulhub中搭建的CVE-2020-1938漏洞复现

tomcat 文件读取文件包含

线上环境vulfocus的CVE-2017-12615漏洞复现

tomcat 文件上传

tomcat8后台getshell

vulhub中搭建的weblogic弱密码和任意文件上传(CVE-2019-2618)。

weblogic weak_password和任意文件上传

vulhub中搭建的CVE-2018-2894漏洞复现

weblogic任意文件漏洞复现

vulhub中搭建的CVE-2018-2628漏洞复现

weblogic 反序列化命令执行漏洞

vulhub中搭建的CVE-2017-10271漏洞复现

weblogic XML Decoder反序列化漏洞

网络安全

友情链接

安全入门学习

漏洞复现

代码审计

工具和环境配置

内网相关

靶机

安服

菜单slug留空或填#即可，用于下面的子菜单

emmm

文章分类

文章标签

安服渗透

逆向

password

icon

date

type

slug

status

title

summary

Table

taaag

类型为Notice的文章将被显示为公告，仅 hexo和next支持；仅限一个公告