孤的博客

进入msf，搜索ms17-010模块查看参数设置攻击目标设置攻击模块设置攻击目标设置攻击载荷（用于tcp的的反弹shell）返回shell的IP开始攻击

转载于：https://blog.youkuaiyun.com/weixin_29324013/article/details/80901275 反序列化漏洞汇总1、概述序列化是让Java对象脱离Java运行环境的一种手段，可以有效的实现多平台之间的通信、对象持久化存储。 Java 序列化是指把 Ja...

漏洞形成原因：漏洞与PHP配置有关，php.ini中的参数cgi.fix_pathinfo参数配置错误导致解析漏洞，开启了cgi.fix_pathinfophp.ini里默认cgi.fix_pathinfo=1，对其进行访问的时候，在URL路径后添加.php后缀名会当做php文件进行解析，漏洞由此产生是在 IIS7.5+php5.3+FastCGI 下的测试情况漏洞条件php.ini里...