Tag

#pentest

3 篇文章

渗透测试2022年9月30日2 分钟阅读

梦游一次从jmx到rce

service:jmx:rmi:///jndi/rmi://1.1.1.157:9003/jmxrmi jconsole连上去之后发现一些敏感的账号密码。

渗透测试2019年3月14日4 分钟阅读

在上一篇文章之后，大家的反应出乎我的意料，可能是因为出于某些问题，此类文章较少较小众。我希望我可以通过文章记录的形式，来将经验和思路分享给大家，也欢迎大家找我交流经验。文笔不好，如有错误，欢迎斧正。

渗透测试2019年3月12日2 分钟阅读

四处上传，首先尝试编辑器处上传图片，经验告诉我越low的编辑器越好拿shell。