weblogic漏洞复现1.Weblogic < 10.3.6 ‘wls-wsat’ XMLDecoder 反序列化漏洞（CVE-2017-10271）漏洞描述1Weblogic的WLS Security组件对外提供webservic

Lin.Security靶机渗透使用以下凭据登录主机账号密码：bob / secret 下载地址：https://in.security/downloads/lin.security_v1.0.ova 环境配置开机的一瞬间，按sh

JNDI-Injection-Exploit学习使用在系统中发现json交互请求，尝试利⽤dnslog的⽅式判断后端json框架，成功收到dnslog请求，判断系统使⽤了fastjson框架 1234dnslog 回显{"

nmap的学习使用1nmap -T4 -A -sS -vv -Pn 目标说明-iL 从已有的ip列表文件中读取并扫描 -iR+扫描数量 随机选择目标进行扫描 --exclude+ip 不扫描此ip 主机发现-sL 列出要扫描的ip -s

偶遇挖洞经历一波谷歌hack，已知某后台地址 /manage/login.asp,后台万能密码：’or’=’or’ 可直接登陆 1.后台万能密码登录 账号root，万能密码 ‘or’=’or’这直接

openssl心脏滴血漏洞心脏出血漏洞”是指openssl这个开源软件中的一个漏洞，因为该软件使用到一个叫做heartbeat(中文名称为心跳)的扩展，恰恰是这个扩展出现了问题，所以才将这个漏洞形象的称为“心脏出血”； 影响范围OpenSS

wpscan学习使用1234wpscan --update 更新漏洞库--url | -u <target url> 要扫描的`WordPress`站点.--force | -f 不检查网站运行的是不是`WordPre

（CVE-2017-1002024）Kindeditor <=4.1.11 上传漏洞一、漏洞简介漏洞存在于kindeditor编辑器里，你能上传.txt和.html文件，支持php/asp/jsp

安装 1apt-get install beef-xss 启动 cd /usr/share/beef-xss

map 192.168.44.133 –script vuln 令牌窃取提权123456meterpreter > load incognito //加载incognitometerpreter > getuid //查看当前t