小志IT知识库

Weblogic产品中的远程代码执行漏洞（cve-2023-21839）保姆级教程

一、漏洞简介1、背景概述WebLogic是Oracle公司研发的用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，在全球范围内被广泛使用。1月18日，Oracle发布安全公告，修复了一个存在于WebLogic Core中的远程代码执行漏洞（CVE-2023-

2023-04-18

672

漏洞复现渗透 cve

KeePass敏感信息明文传输漏洞复现（CVE-2023-24055）（保姆级教程）

一、漏洞描述漏洞简述KeePass 是一款免费的开源密码管理器，可帮助您以安全的方式管理您的密码。您可以将所有密码存储在一个数据库中，该数据库由一把万能钥匙锁定。因此，您只需记住一个主密钥即可解锁整个数据库。数据库文件使用目前已知的最佳和最安全的加密算法（AES-256、ChaCha20 和 Two

2023-04-17

535

漏洞复现渗透 cve

ARL--资产灯塔的安装

新搭建VMware虚机：系统：Centos7.6(根据自己情况选择) 应用环境：docker、github老机器：rm -rf /etc/yum.repos.d/* #删除其他yum源

2022-11-11

1164

渗透

漏洞公布平台推荐

美国著名安全公司Offensive Security的漏洞库 http://www.exploit-db.com [比较及时]赛门铁克的漏洞库 http://www.securityfocus.com （国际权威漏洞库）国家信息安全漏洞共享平台 http://www.cnvd.

2022-11-11

626

渗透

web渗透--Google搜索的一些引擎语法

inurl技巧1：inurl，拆开来就是in url ，它的作用是限定在url中搜索。例如：输入内容：inurl:.avi(表示搜索.avi格式的文件)我们可以看到很多关于谷歌的搜索检索关于.avi格式的内容技巧2：inurl:admin.php或者“inurl:admin_login.asp”查找

2022-11-10

598

渗透

世界各地VR全景地图（精选篇）

旧金山：海湾篇+城市篇台湾台北：46个景区合集美国小镇Savannah死马点州立公园峡谷地国家公园PIMA航空航天博物馆拉斯维加斯 - 黑夜拉斯维加斯 - 白天美国芝加哥美国底特律福特博物馆大峡谷甘孜印象：雅康高速泸定兴康特大桥黑色设计大展：良仓*TinkPad北京车展成都网红打卡地：春熙路ifs大

2022-09-28

873

全景

scrcpy - 手机无线投屏到电脑

前言scrcpy 是免费开源的投屏软件，支持将安卓手机屏幕投放在 Windows、macOS、GNU/Linux 上，并可直接借助鼠标在投屏窗口中进行交互和录制。市面上主流的多屏协同软件都是基于 scrcpy 开发，套层皮，bug 几乎没改，推荐直接使用官方的 scrcpy。本文以 Window 投

2022-09-27

966

scrcpy