互动
最近评论
标签
寻找感兴趣的领域
免杀
1
代码审计
1
渗透技巧
3
渗透测试
2
学习
3
文章
一月 2025
1
篇
十二月 2024
1
篇
九月 2023
1
篇
功能
显示模式
标签
免杀
1
代码审计
1
渗透技巧
3
渗透测试
2
学习
3
IMMINENCE's Blog
分类: 代码审计
首页
关于
0
首页
代码审计
渗透测试
免杀
更多
代码审计
渗透测试
未读
HTB赛季靶场引发对Havoc SSRF+RCE组合漏洞的思考和研究
前言 上周日S1Null师傅约我一起打HTB，说是当天新赛季又出机器了，难度为中级的Linux靶场——Backfire，该靶场提到了一个havoc C2两个目前尚未修复的漏洞，即未授权SSRF和授权RCE，这两个漏洞已经有诸多大佬写文研究过（参考大佬们的文章会在文章最后贴出），但该环境将两个漏洞进行
渗透技巧
代码审计
渗透测试
学习
最近
1
免杀
1
代码审计
1
渗透技巧
3
渗透测试
2
学习
3
最新评论
最近发布
HTB赛季靶场引发对Havoc SSRF+RCE组合漏洞的思考和研究
2025-01-22 23:57:16
AMSI原理与bypass学习总结
2024-12-23 23:44:30
CobaltStrike基于谷歌身份验证的二重验证
2023-09-13 21:44:00
分类
代码审计
1
渗透测试
2
免杀
1
繁
