最新BurpSuite2023专业汉化版下载（无需任何配置）
前言 无需配置一把梭！2021/2022都有BUG 而且还需要破解 破解后也有光标错误乱码等BUG 2023Burpsuite汉化无需配置Java环境 并且已汉化+破解脚本 打开即用 更新说明 我们已经将Burp中内置的浏览...
以攻防的角度真实简单玩转域控-春秋云镜Initial打靶记录
前言 滴 正题 对目标地址进行端口扫描 开启了80端口 经典TP框架 打了20多攻防以及挖了上千个漏洞 从来没遇见过TPRCE 但是日志泄露遇见的挺多 这里有TP5rce getshell一下 这里调用mysql的命令是...
【WEB】亲测白嫖阿里云服务器,认证送无门槛优惠卷【附踩坑经历】
前言介绍 众所周知,搭建一个网站需要服务器,实际上呢APP和软件等基本上日常我们所见所实使用的服务都是需要服务器所支撑，而一个配置好的服务器是必不可少的 今天直接白嫖2核心-8G云服务器！ 我...
![[Thm红队]OverPass代码审计绕过JS之host欺骗及反弹Shell提权,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/01/20240103150629611.jpg)
[Thm红队]OverPass代码审计绕过JS之host欺骗及反弹Shell提权
前提 房间地址：https://tryhackme.com/room/overpass 两个问题 实战 靶机地址：10.10.109.42 扫一下 开放了ssh 以及80 我们是肯定需要进ssh的 gobu扫一下 当然我们也能dirb or dirsearch扫一下...
![[上线vshell]-fastjson漏洞分析复现-及自动化工具检测,网络安全爱好者中心-神域博客网](https://img.godyu.com/2025/11/20251106054349852.png)
[上线vshell]-fastjson漏洞分析复现-及自动化工具检测
免责声明 仅为个人学习使用,请勿实时违法行为,责任与个人无关 VPS是自己买的服务器搭建的环境,请在合法授权中测试 搭建环境 vulhub/fastjson/1.2.24-rce at master · vulhub/vulhub · GitHub ...
2023年全新TwoNav开源网址导航系统源码-站长整合资源必备
演示 演示地址：nav.huliku.com （他搭建的好看） Godyu后期也会搭建一个（因为是新出的网上基本是付费的,鄙人比较良心直接放出来了）评论后即可拿到 安装说明 上传到根目录解压 导入数据库文件...
![[Thm红队]须藤特工之伪造代理、暴力破解FTP密码及图片隐写和Cve漏洞利用,网络安全爱好者中心-神域博客网](https://img.godyu.com/2023/12/20231224174056345.png)
[Thm红队]须藤特工之伪造代理、暴力破解FTP密码及图片隐写和Cve漏洞利用
前言 经过Godyu前三个房间的WP描述,我们对爆破和枚举已经有了基本了解,今天打一个入侵服务器的靶场 房间地址https://tryhackme.com/room/agentsudoctf Welcome to tryhackme！ 你在深海发现了一...
![[Tryhackme]Command Injection&&SQL Injection writeup,网络安全爱好者中心-神域博客网](https://img.godyu.com/2024/01/20240128163217619.png)
[Tryhackme]Command Injection&&SQL Injection writeup
前言 RCE命令执行(可看前面发布的ctfshow的靶场)已打,ctfshow给的命令执行比较直接一点,相对于Thm打一遍再次巩固基础 自己现在的实力还是很菜 Foreign friends please use Google Translate plu...
