wodepzw的博客

SSRF漏洞存在于http://your-ip:7001/uddiexplorer/SearchPublicRegistries.jsp我们在brupsuite下测试该漏洞。访问一个可以访问的IP:PORT，如http://127.0.0.1:7001我们访问的IP是内网ip地址，一般是拒绝访问的当我们访问一个不存在的端口时，比如 http://127.0.0.1:7000将会返回：co...

我在docker中搭得的vulhub靶场1.开启环境命令开启docker ：service docker start启动环境 ：docker-compose up -d2.环境启动好后访问http://your-ip:8080/showcase/3.这个漏洞在integraton下的struts1处4.访问Integration/Struts 1 Integration：5....

准备靶机Windows10 IP 192.168.0.164攻击机kali IP 192.168.0.159靶机下载好nishang下载链接https://github.com/samratashok/nishang攻击机下载好icmpsh下载链接https://github.com/inquisb/icmpsh.git1.先查看两个机子是否能ping通2.用管理员权限打开powe...

靶机：Windows 2003 ip 192.168.0.167攻击机：kali ip 192.168.0.1591.两台机子需要互相ping通2.启动msfconsole,每次出现的图都不同不必在意，直接输msfconsole命令即可出现下图msf>即为开启3.搜索漏洞，命令 search ms17_010上面那几句命令用来扫描是否存在漏洞，下面那句用来攻击。4.用u...

1.搭环境我用的vulhub进入weblogicCVE-2017-10271后用 docker-compose up -d等待下载完成访问 你的IP＋7001（端口）会出现一个404报错界面，说明环境搭建成功抓包构造一个POST包POST /wls-wsat/CoordinatorPortType HTTP/1.1Host: 192.168.28.145:7001User-Age...