你尚未登录
未加入『代码审计』知识星球的用户只能查看少量内容，且不能下载附件。 加入『代码审计』知识星球即可查看所有内容。
#分享# #内网渗透# 记一次从车库到核心网段的渗透之路......
浏览器中隐蔽数据传输通道-DNS隧道
今天看到了这个，好久没冒泡了，来分享个应该很多人都不知道的传输方式
var details = {
displayItems: [
......
前段时间看到星球里有同学提及一个Trick： https://t.zsxq.com/rjqJQjy
就是浏览器会将///example.com这样的链接解析为host是example.com的......
图片
bypass openras......
SaltStack 是基于 Python 开发的一套C/S架构配置管理工具。最近出的两个漏洞CVE-2020-11651和CVE-2020-11652，还真挺适合被蠕虫和僵尸网络作为武器。攻击者......
图片
前几天把@pyn3rd 发的 Spring Boot + H2数据库JNDI注入 做成Vulhub环境了。
h2 database是一个Java下使用的内存数据库。在Springboot开发时......