前几天我在代码审计知识星球里发表了一个介绍nmap利用interactive模式提权的帖子： # 进入nmap的交互模式 nmap --interactive # 执行sh，提权成功 !sh 但具体实施的时候会遇到很多有趣的问题...

2017年我在代码审计知识星球里曾经发过一个经典的配置文件漏洞模型： 当时大家真是脑洞大开，想出了很多解决方法。刚好今天看到奇安信发表的一篇文章《这是一篇“不一样”的真实渗透测试案例分...

本文2020年8月24日发表于代码审计公众号 周日晚，某群里突然发布了一则消息，宝塔面板的phpmyadmin存在未授权访问漏洞的紧急漏洞预警，并给出了一大批存在漏洞的URL： 随便点开其中一个，赫然...

事先声明：本次测试过程完全处于本地或授权环境，仅供学习与参考，不存在未授权测试过程。本文提到的漏洞《MinIO未授权SSRF漏洞（CVE-2021-21287）》已经修复，也请读者勿使用该漏洞进行未授权...

脚本一支持系统：CentOS 6+、Debian 8+、Ubuntu 14+安装：过程有2步，第1步安装相应的内核，第2步VPS重启后开启内核对应的加速wget -N --no-check-certificate "https://raw.githubusercon...

说明收集的一些常用的测试脚本，都可以正常使用，至于速度的准确性，可以多用几个脚本测试下如果是只想单独测试机器的下载宽带可以使用下面wget命令CacheFly 亚太 - 100MB wget -O /dev/null ht...

cpufrequtils是一个查看和修改CPU频率GHz的工具一些服务商的机器会默认设置CPU以较低的频率工作这时候就需要我们自己去修改CPU的频率GHz了说明：此工具只适用于独立服务器首先安装cpufrequtilsa...

说明无限制全自动dd安装Windows；突破没有VNC,没有救援模式,内存比dd包小的限制；使用Debian Live CD中的busybox做中间媒介,经过复杂的处理使本机的网络参数传进Windows操作系统中；即使没有DHC...

前言Telegram的几种内置代理，SOCKS5就不用说了，明文传输一用就被封MTProxy原来也还好，可惜现在被识别了，博主自己使用的情况，不管是官方版还是go语言版，基本没有坚持挺过24小时，就被阻断...

说明FinalShell 是一款融合了 SSH FTP 文件编辑 系统监控 Windows远程连接 并提供免费海外 服务器加速 等强大功能的连接工具该软件提供有  Windows版 macOS版 Linux版官网地址：http:...