远程命令执行类漏洞传输Webshell或文件等多种方案
本文由简悦SimpRead转码，原文地址xiashang.xyz在红蓝对抗中，远程命令执行类漏洞往往是攻击方在正面路径中突破边界非常青睐的。常见的可以执行远程命令的漏洞的有各种JAVA反序列化漏洞、远程代码执行漏洞、远程命令执行漏洞（原生）、表达式执行漏洞、SQL注入漏洞等。远程命令执行类漏洞从漏洞
本文由简悦SimpRead转码，原文地址xiashang.xyz在红蓝对抗中，远程命令执行类漏洞往往是攻击方在正面路径中突破边界非常青睐的。常见的可以执行远程命令的漏洞的有各种JAVA反序列化漏洞、远程代码执行漏洞、远程命令执行漏洞（原生）、表达式执行漏洞、SQL注入漏洞等。远程命令执行类漏洞从漏洞
PostgreSQL JDBC Driver RCE复现复现过程参考https://mp.weixin.qq.com/s/jb7mbPWdMp1vlgF8F1mshg使用Demo环境：https://github.com/jirkapinkas/spring-boot-postgresql-dock
2021这一年过的真的很快。收获 这一年的收获不算太多，但是相比去年还是有挺多的进步的。通过刚入门的一些java审计技巧，审计了几个0day。并且通过回顾之前打比赛遇到的系统，将里面通用系统重新审了一遍，也找出了不少的0day等。这一年把致远OA的漏洞都彻底研究了一遍，基本可以说是把致远OA
因为之前有很多大佬分享的语雀文章，在网络法出来后就选择关闭了。没能及时的保存，造成了一定的困扰。语雀自带的导出只支持pdf格式，而pdf格式中有很多bug，比如代码不完全等。如果我们直接control+s进行保存，并不是很优雅的选择，并且如果对方在此关闭的话，图片这些有可能失效。github上面有个
之前准备的讲课用的讲义，但是由于疫情原因，课程取消了。分享一些里面写到的知识，但是由于也有很多没有写完。连载一些里面提到的Tips技巧。“修改”计划任务我们也可以进行修改已有计划任务进行权限维持，并不需要添加。当我们的木马文件需要落地时，可以有效的进行隐蔽。Github上有个项目可以帮助我们进行：h
偶然间在Github上看到一个项目，挺好用的。不像网上那些获取微信聊天记录的方法，去读数据库密码，再解密。这样不是很方便，并且文件下载下来也很大。并且可以发送消息，这个在某些攻防场景下可以试试使用效果。例如趁鱼儿不注意，发送一些消息给某些运维人员等。项目地址：https://github.com/c