从零到牛逼第五节：零层Redeemer靶机 前言汇总在上一节的实验中我们学习了smb的大概用法，明白了在目标主机开放445端口我们应该如何尝试下一步，本节文章主要讲解了redis的主要用法在没开始实验之前给大家解释一下什么是redis—Redis (REmote Dlctionary Server)是一种开源的高级NoSQL键值数据存储,用作 2023-05-12 448 1 kali 渗透 HackTheBox
从零到牛逼第四节：零层Dancing靶机 前言汇总在上一节的实验中我们学习了ftp的大概用法，明白了在目标主机开放21端口我们应该如何尝试下一步，本节文章主要讲解了smb的相关操作准备环节su - rootcd /home/cz/下载openvpn starting_czhtb.ovpnsu - rootcd /home/cz/桌面mkdi 2023-05-11 432 0 kali 渗透 HackTheBox
从零到牛逼第三节：零层Fawn靶机 前言回归上一节讲述了hackthebox基本的操作以及拿到一个ip我们应该如何做，相信大家应该掌握了htb的安装部署以及使用，同样也了解了ping，nmap，telnet等常用命令的用法准备环节打开控制台su - rootCtrl+Shift+T #同时开启多个终端cd /home/cz/下载op 2023-05-11 642 0 kali 渗透 HackTheBox
从零到牛逼第二节：零层Meow靶机 用openvpn连接hackthebox上节文章已经讲述了如何连接，下面就不详细讲解了，命令如下su - rootCtrl+T #开启几个窗口方便后续操作，这里根据自己需求开启openvpn starting_czhtb.ovpn #这里openvpn后面跟的就是上节平台下载的文件 2023-05-10 564 0 kali 渗透 HackTheBox
Weblogic产品中的远程代码执行漏洞（cve-2023-21839）保姆级教程 一 、漏洞简介1、背景概述WebLogic是Oracle公司研发的用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器，在全球范围内被广泛使用。1月18日，Oracle发布安全公告，修复了一个存在于WebLogic Core中的远程代码执行漏洞（CVE-2023- 2023-04-18 678 0 漏洞复现 渗透 cve
KeePass敏感信息明文传输漏洞复现（CVE-2023-24055）（保姆级教程） 一、漏洞描述漏洞简述KeePass 是一款免费的开源密码管理器，可帮助您以安全的方式管理您的密码。您可以将所有密码存储在一个数据库中，该数据库由一把万能钥匙锁定。因此，您只需记住一个主密钥即可解锁整个数据库。数据库文件使用目前已知的最佳和最安全的加密算法（AES-256、ChaCha20 和 Two 2023-04-17 539 2 漏洞复现 渗透 cve
ARL--资产灯塔的安装 新搭建VMware虚机：系统：Centos7.6(根据自己情况选择) 应用环境：docker、github老机器：rm -rf /etc/yum.repos.d/* #删除其他yum源 2022-11-11 1175 3 渗透
漏洞公布平台推荐 美国著名安全公司Offensive Security的漏洞库 http://www.exploit-db.com [比较及时]赛门铁克的漏洞库 http://www.securityfocus.com （国际权威漏洞库）国家信息安全漏洞共享平台 http://www.cnvd. 2022-11-11 628 0 渗透
web渗透--Google搜索的一些引擎语法 inurl技巧1：inurl，拆开来就是in url ，它的作用是限定在url中搜索。例如：输入内容：inurl:.avi(表示搜索.avi格式的文件)我们可以看到很多关于谷歌的搜索检索关于.avi格式的内容技巧2：inurl:admin.php或者“inurl:admin_login.asp”查找 2022-11-10 598 2 渗透