花式文件内容读取
0x00 前言今天在客户机器上测试时发现cat命令被禁了，由此想到还有哪些命令可以用于读取文件内容。网上一搜，果然发现不少，特此记录一下。
0x01 常用文件内容读取命令按正常来说，常用的几个文件读取命令有cat head more less nl tail tailf tac
其中tailf 用
...
Linux run fsck failed问题解决办法
0x00 前言之前课程设计内容保存在reahat虚拟机里了，最近要进行答辩，打开虚拟机一看竟然启动失败。心咯噔一下，仔细看一下幸好不是大问题，仅此小记，以备不时之需。
0x01 问题从截图中可以看到启动失败的问题为RUN fsck manuplly failed看样子应该是硬盘出现了啥问题，导致开启
...
SSRF的一些利用姿势
0x00 前言SSRF（Server-Side RequestForgery）服务端请求伪造，是一种由攻击者构造形成由服务器端发起请求的一个漏洞。一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统。关于ssrf的利用，一般有下面几种
可以对外网、服务器所在内网、本地进行端口扫描，获取一些服
...
XSSRF攻击内网redis
0X00 前言由于本菜鸡对xss的认识还停留在弹个框框的层面上，写此文章以求进步。
在实际过程中经常会出现拿到了cookie，却发现后台登陆在内网的情况，本文刚好发现了这样一个xss测试环境，并且在该环境中进一步利用xss结合ssrf攻击了内网的redis服务器，特此记录。
0x01 XSS获取管理
...
文件上传功能的一些另类利用
0x00 前言在实际环境中，可能会遇到各种各样的上传点，但是服务端肯定会做各种限制导致脚本无法上传或者上传后限制了解析。那么在这种情况下如何去挖掘上传点的其他一些利用方式呢，下面看一下大佬们的其他骚操作。
0x01 XSS关于利用文件上传的XSS,早在16年大佬就给出了多种利用方式：File Upl
...
java代码审计入门之s2-002复现分析
0x00 前言入门JAVA代码审计的第二篇文章，复现分析S2-002 xss漏洞。
本篇在漏洞分析的基础上，重点追踪了struts2标签解析过程。
0x01 环境搭建官方公告中给出的漏洞影响版本为Struts 2.0.0 - Struts 2.0.11，因此本环境可以在之前分析s1-001漏洞环境上
...
Centos7配置安装HIVE
0x00 前言Hive是一个数据仓库基础工具在Hadoop中用来处理结构化数据。它架构在Hadoop之上，总归为大数据，并使得查询和分析方便。并提供简单的sql查询功能，可以将sql语句转换为MapReduce任务进行运行。引自https://www.yiibai.com/hive/
本次在安装ha
...
java代码审计入门之s2-001复现分析
0x00 前言入门JAVA代码审计的第一篇文章，还是决定以漏洞之王struts2下手，本篇即以学习为目的，复现分析S2-001,虽然该漏洞已过去十多年，但是前前后后还是折腾了好几天。
0x01 环境搭建官方给出的漏洞影响版本为WebWork 2.1 (with altSyntax enabled),
...