李白你好的博客_网工的Python日记,Python网络自动化,HUAWEI原创(9)

113种渗透测试工具合集（全网最全）

全网最全合集建议收藏~

测试工具

渗透测试

原创 2022-01-12 10:49:18 636 阅读

Apache Log4j 远程代码执行漏洞直接让安全圈过年~

Apache Log4j 远程代码执行漏洞修复方案

安全

apache

web安全

java

solr

原创 2022-01-12 10:48:58 116 阅读

思科、华为、华三、Juniper路由协议优先级汇总

思科路由协议管理距离默认值华为路由协议优先级默认值路由协议外部优先级路由协议内部优先级华三路由协议优先级默认值Juniper路由协议管理距离默认值

华为

华三

思科

juniper

原力计划

原创 2022-01-12 10:48:40 272 阅读 1收藏

记一次有手就行的getshell

对一次某学院的getshell信息收集：在某fa上找到一个后台登录界面，有验证码，首先我先放弃爆破。直接试试弱口令，毕竟弱口令yyds。尝试弱口令：admin/123456一发入魂，随即找到一个上传点，之前的几个上传点被白名单限制的死死的！上????这个点任意文件上传？我人都傻了！开发怎么想的！刚才紧，现在松***访问试试，路径也给了没关系，至少是执行了！直接上冰蝎日他成功拿到shell,不再进行更深入测试，已交给edusrc...

SRC

原力计划

上传

白名单

登录界面

原创 2022-01-12 10:48:40 127 阅读

Apache Log4j RCE Waf Bypass & Data Exfiltration Payloads

简介CVE-2021-44228（又名 log4shell）是 Apache Log4j 库中的一个远程代码执行漏洞，该库是一种基于 Java 的日志记录工具，广泛用于世界各地的应用程序中。此漏洞允许可以控制日志消息的攻击者执行从攻击者控制的服务器加载的任意代码——我们预计大多数使用 Log4j 库的应用程序都将满足此条件。Apache Log4j2 <=2.14.1 在配置、日志消息和参

apache

java

Log4j

原力计划

spring

原创 2022-01-12 10:48:20 316 阅读

思科、Juniper、华为命令对比大全

必须收藏啊~

华为

思科

Juniper

原力计划

组播

原创 2022-01-12 10:47:45 192 阅读

这个世界总是对优秀的人充满了敌意。

优秀的人总被人羡慕嫉妒~

阿里云

安全

腾讯云

公众号

原创 2022-01-12 10:47:33 86 阅读

应急响应——windows 入侵排查

前言当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。常见的应急响应事件分类：Web 入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS 攻击、DNS 劫持、ARP 欺骗针对常

windows

应急响应

服务器

microsoft

计划任务

原创 2022-01-12 10:47:06 157 阅读

H3C SecParh堡垒机任意用户登录

漏洞描述：H3C SecParh堡垒机 get_detail_view.php 存在任意用户登录漏洞与齐治堡垒机出现的漏洞相似漏洞复现：POC：/audit/gui_detail_view.php?token=1&id=%5C&uid=%2Cchr(97))%20or%201:%20print%20chr(121)%2bchr(101)%2bchr(115)%0d%0a%23&

安全

web安全

原力计划

堡垒机

php

原创 2022-01-12 10:46:28 324 阅读

log4j RCE 漏洞最新相关的Github资料汇总

log4j RCE

github

log4j RCE

4s

java

原创 2022-01-12 10:45:16 327 阅读

Xray+Rad+FOFA

被动代理+深度扫描~

被动代理

深度扫描

html

github

python脚本

原创 2022-01-12 10:44:28 1426 阅读

思科、Juniper、华为命令对比大全

必须收藏啊~

华为

思科

Juniper

原力计划

排错

原创 2022-01-05 15:13:37 144 阅读

记一次有手就行的getshell

对一次某学院的getshell信息收集：在某fa上找到一个后台登录界面，有验证码，首先我先放弃爆破。直接试试弱口令，毕竟弱口令yyd

SRC

原力计划

上传

白名单

登录界面

原创 2022-01-05 15:13:15 153 阅读

应急响应——windows 入侵排查

前言当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故过程，同时给出解决方案与防范措施，为企业挽回或减少经济损失。常见的应急响应事件分类：Web 入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门网络攻击：DDOS 攻击、DNS 劫持、ARP 欺骗针对常

windows

应急响应

服务器

microsoft

计划任务

原创 2022-01-02 10:37:00 268 阅读

思科、华为、华三、Juniper路由协议优先级汇总

思科路由协议管理距离默认值华为路由协议优先级默认值路由协议外部优先级路由协议内部优先级华三路由协议优先级默认值Juniper路由协议管理距离默认值

华为

华三

思科

juniper

原力计划

原创 2022-01-02 10:36:01 578 阅读

透彻分析OSPF不同的宣告方式，搞懂的感觉真好

Part1测试需求通过不同的宣告方式，了解各种方式的区别；所以本次测试需求就是只希望R1和R2、R1和R4建立邻居关系；R1不要与R3建立邻居关系。 Part2环境说明IP信息如拓扑图所示：R2、R3均创建了loop 0，ip地址如上图； Part3基础配置修改设备名、设置router id 、配置直连接口ip地址：R1具体配置如下：<Huawei>sys[Huawei]sys R1

路由交换

OSPF

ip地址

最短路径

设备名

原创 2022-01-02 10:35:46 720 阅读

python中类的专用方法

类的专有方法：__init__ : 构造函数，在生成对象时调用__del__ : 析构函数，释放对象时使用__repr__ : 打印，转换__setitem__ : 按照索引

python

类

原力计划

析构函数

构造函数

原创 2021-12-31 10:56:58 252 阅读

CVE-2021-43798——Grafana 未授权任意文件读取

Grafana 未授权任意文件读取~

CVE-2021-43798

原力计划

mysql

sql

原创 2021-12-28 15:55:28 1811 阅读

Log4j 远程代码执行漏洞检测

Log4j 远程代码执行漏洞检测~

安全

web安全

服务器

url编码

远程访问

原创 2021-12-25 14:01:23 450 阅读

Apache Log4j RCE Waf Bypass & Data Exfiltration Payloads

简介CVE-2021-44228（又名 log4shell）是 Apache Log4j 库中的一个远程代码执行漏洞，该库是一种基于 Java 的日志记录工具，广泛用于世界各地的应用程序中。此漏洞允许可以控制日志消息的攻击者执行从攻击者控制的服务器加载的任意代码——我们预计大多数使用 Log4j 库的应用程序都将满足此条件。Apache Log4j2 <=2.14.1 在配置、日志消息和参

apache

java

Log4j

原力计划

spring

原创 2021-12-25 14:01:22 987 阅读

Xray+Rad+FOFA

被动代理+深度扫描~

被动代理

深度扫描

html

github

python脚本

原创 2021-12-25 14:00:46 553 阅读

《网络￥安全联盟站》——星球周报

@TOC(20211213—20211219)星球周报!在这里插入图片描述(https://s4.51cto.com/images/blog/202112/20163309_61c03fc51650e74021.jpg?xossprocess=image/watermark,size_14,text_QDUxQ1RP5Y2a5a6i,color_FFFFFF,t_100,g_se,x_10,y_1

知识星球

原创 2021-12-20 16:34:46 442 阅读 1点赞

Apache Log4j 远程代码执行漏洞直接让安全圈过年~

Apache Log4j 远程代码执行漏洞修复方案

安全

apache

web安全

java

配置文件

原创 2021-12-15 10:16:16 403 阅读

这个世界总是对优秀的人充满了敌意。

优秀的人总被人羡慕嫉妒~

阿里云

安全

腾讯云

公众号

CSDN

原创 2021-12-15 10:15:26 59 阅读 1点赞

log4j RCE 漏洞最新相关的Github资料汇总

log4j RCE

github

log4j RCE

4s

java

原创 2021-12-15 10:15:10 240 阅读

华为防火墙USG6000通过WEB图形界面配置案例

网络

web

安全

华为

内网

原创 2021-12-13 17:38:08 4532 阅读 1收藏

OSPF路由协议基础（OSPF基本配置）

网络

路由器

ip地址

基本配置

路由协议

原创 2021-12-13 17:36:29 569 阅读

全国大学校园网—拓扑图欣赏

网络图

网络规划设计

微信公众号

新网

网络拓扑

原创 2021-12-13 17:36:02 4175 阅读

CentOS中安装python3.8.2

python

linux

centos

安装包

原创 2021-12-13 17:35:17 991 阅读

在NBMA网络中配置OSPF

网络

路由器

网络互联

网络类型

时间间隔

原创 2021-12-13 17:31:23 651 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

LiBai'S BLOG

113种渗透测试工具合集（全网最全）

Apache Log4j 远程代码执行漏洞直接让安全圈过年~

思科、华为、华三、Juniper路由协议优先级汇总

记一次有手就行的getshell

Apache Log4j RCE Waf Bypass & Data Exfiltration Payloads

思科、Juniper、华为命令对比大全

这个世界总是对优秀的人充满了敌意。

应急响应——windows 入侵排查

H3C SecParh堡垒机任意用户登录

log4j RCE 漏洞最新相关的Github资料汇总

Xray+Rad+FOFA

思科、Juniper、华为命令对比大全

记一次有手就行的getshell

应急响应——windows 入侵排查

思科、华为、华三、Juniper路由协议优先级汇总

透彻分析OSPF不同的宣告方式，搞懂的感觉真好

python中类的专用方法

CVE-2021-43798——Grafana 未授权任意文件读取

Log4j 远程代码执行漏洞检测

Apache Log4j RCE Waf Bypass & Data Exfiltration Payloads

Xray+Rad+FOFA

《网络￥安全联盟站》——星球周报

Apache Log4j 远程代码执行漏洞直接让安全圈过年~

这个世界总是对优秀的人充满了敌意。

log4j RCE 漏洞最新相关的Github资料汇总

华为防火墙USG6000通过WEB图形界面配置案例

OSPF路由协议基础（OSPF基本配置）

全国大学校园网—拓扑图欣赏

CentOS中安装python3.8.2

在NBMA网络中配置OSPF

欢迎