前言
Apache Tomcat会开启AJP连接器,方便与其他Web服务器通过AJP协议进行交互。由于Tomcat本身也内含了HTTP服务器，因此也可以视作单独的Web服务器。此漏洞为文件包含漏洞，攻击者可利用该漏洞读取或包含 Tomcat 上所有 webap...
Adminxe
5年前 (2020-02-21) 10117℃ 1评论
22喜欢
0x00 前言
疫情期间，在家无聊，闲的腚疼，就开始打靶。为了此次打靶，23g的文件，特地开了百度云会员来下载，17号晚上下载，18号一觉醒来发现下载完毕，老衲的10...
Adminxe
5年前 (2020-02-21) 3179℃ 0评论
10喜欢
0x01 前言
在平时的渗透拿shell时，会遇到上传或者下载问题，所以这里介绍一些技巧，也就是下载协议。这里给大家介绍三种下载协议。关于下载协议的一些利用技巧。本文将结合自己的一些经验，介绍下载协议在渗透测试中的应用，对cmd下downloader的实现方法作补...
Adminxe
5年前 (2020-02-10) 1987℃ 0评论
7喜欢
vim /etc/apt/sources.list
添加
deb http://http.kali.org/kali kali-rolling main non-free contrib
kali的源
apt-get update&&am...
Adminxe
5年前 (2020-02-09) 2240℃ 0评论
7喜欢
phpmyadmin日志写shell：
利用条件：
有足够权限“secure_file_priv”对应的值不能为NULL
secure_file_priv 为 NULL 时，表示限制mysqld不允许导入或导出。secure_file_priv...
Adminxe
5年前 (2020-02-08) 2746℃ 0评论
6喜欢
