主要记录一下C2Profile的配置、上线通知的配置、证书修改的配置，这三个配置在HW行动当中比较常用。1.C2Profile的配置C2Profile我用的github上面找的，可以自行找个修改下。或者按照自己的思路进行伪装，例如伪装成bing搜索的C2profile，但是好像很多APT组织用这个（
主要项目：https://github.com/arugal/frp-notify可以直接下载release版本即可，或者自行使用realse.sh进行编译。目录介绍frp-notify└───system||frp-notify.service#linux系统服务配置文件|│frp-notify#
CVE-2020-14645主要最近在研究weblogic的内存马，在github上面搜到https://github.com/feihong-cs/JNDIExploit这个项目里面有一段内存马代码，想套用到14882那个漏洞上面，但是发现cmdshell可以，冰蝎的马好像有些问题。既然他是JND
终于弄会了～我一个JAVA小白，代码只能理解，但是不会写！全靠copy。感谢宽字节potats0老哥！和奇安信Cheery老哥～放图：只实现了普通的一句话马，冰蝎马和蚁剑马还没弄好（蚁剑马有点小问题）遇到的问题：1.代码导出成Jar包：IDEA————>File————>ProjectS
题目是我帮着出的，思路我也提供下。但是题目的方向不是我弄的～刚好整理电脑的时候看到有这个文档，就放出来。思路：打开后发现页面如下：测试弱口令：发现test/123456成功登陆登陆后页面底部发现KEY：提示权限不足一顿操作没发现可利用点后，在Github找到疑似系统的osskey值。登陆OBS对象存
CVE-2020-14882weblogic未授权命令执行复现1.成功代码——GET请求GET/console/images/%252E%252E%252Fconsole.portal?_nfpb=true&_pageLabel=HomePage1&handle=com.tangos
T1003-windows-Procdump明文凭证来自ATT&CK的描述凭证获取是从操作系统和软件中获取登录信息和密码的过程，通常为HASH散列或明文密码。然后使用凭证进行横向移动访问其他系统。用户登录系统后，会生成各种凭据并将其存储在内存中的本地安全机构子系统服务（LSASS）进程中。这