-
PS E:\CVE\CVE-2020-17531_S2-061\CVE-2020-17530> py2 .\struts2-061-poc.py http://112.21.191.62:80 whoami
+------------------------------------------------------------+
+ PoC: python struts2-061-poc…
-
### Depshield will be deprecated soon
*Please install our new product, [Sonatype Lift](https://lift.sonatype.com/getting-started?utm_source=github&utm_medium=depshield) with advanced features*
---
*…
-
----
来源：https://www.cnblogs.com/geek6/p/3951677.html
----
先说说自己的理解，学习设计模式也分三个层次
>1.不知设计模式，平时写代码过程中不知不觉使用了
>2.初识设计模式，写代码时尽量套用
>3.熟练掌握设计模式，写代码时根据需要运用，不需要套用，可以熟练的在不同场景使用，有时可以嵌套使用。
23种设…
-
项目简介
一个 Red Team 攻击的生命周期，整个生命周期包括：
信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、在所有攻击结束之后清理并退出战场。
和一个著名的蓝队项目：https://github.com/meitar/awesome-cybersecurity-blueteam
另一个专门扫描破解的项目
…
-
子域名枚举扫描器或爆破工具
https://github.com/lijiejie/subDomainsBrute (lijiejie开发的一款使用广泛的子域名爆破枚举工具)
https://github.com/ring04h/wydomain (猪猪侠开发的一款域名收集全面、精准的子域名枚举工具)
https://github.com/le4f/dnsmaper (子域名…
-
1. 简介
渗透的本质是信息收集，信息收集也叫做资产收集。
信息收集是渗透测试的前期主要工作，是非常重要的环节，收集足够多的信息才能方便接下来的测试，信息收集主要是收集网站的域名信息、子域名信息、目标网站信息、目标网站真实IP、敏感/目录文件、开放端口和中间件信息等等。通过各种渠道和手段尽可能收集到多的关于这个站点的信息，有助于我们更多的去找到渗透点，突破口。
2. 粗略分…
-
Author: [Evi1cg](https://twitter.com/Evi1cg)
Blog: https://evi1cg.github.io
Table of Contents
=================
* [信息搜集](#%E4%BF%A1%E6%81%AF%E6%90%9C%E9%9B%86)
* [开源情报信息收集（OSINT）](#%E5…
-
2023/02/17 13:30:32 Successfully raised file descriptor limit to 10240
2023/02/17 13:30:32 read user rule file ok: 0
2023/02/17 13:30:32 Version: v2.0.318 beta
2023/02/17 13:30:32 LicenseName: En…
-
2023/07/11 16:29:36 read user rule file ok: 0
2023/07/11 16:29:36 Version: v2.5.3 beta
2023/07/11 16:29:37 API Server listen at 127.0.0.1:8361
2023/07/11 16:29:37 127.0.0.1:12117 POST /api/v1/setEn…
-
'">