🌤️ 加载中...
Archive

标签: 企业

Zabbix 脚本反弹bash

该操作便于拿到zabbix服务器或者zabbix proxy,然后深入渗透,这个操作只对于6以后版本的zabbix,6之前的版本,不用那么费事,直接写命令执行即可,6之后的版本做了部分特殊字符过滤,直接执行命令执行不了,尝试过 /bi...
阅读全文

mvn 打包,包含所有依赖

最近用mvn打包jar包发现,总是几十kb,换个环境运行就会报错。能够确保jar包换个环境依旧能跑起来,就需要把所有依赖一起打进去,默认不配置mvn的pom文件是不会把所有依赖打进去的。正常情况下不知道怎么编辑pom.xml,不妨试一...
阅读全文

Log4j 漏洞渗透中常用的细节

注:如何检测目标是否存在Log4j就不多赘述了,最方便的方法还是BP装上插件配合Ceye,效率高误报率低。插件地址:https://github.com/pmiaowu/log4j2Scan当发现一个目标存在漏洞后,能看到Ceye上的...
阅读全文