24 个回答
0 赞同
0 赞同
命令执行漏洞不出网的环境下如何获取利用
通过dnslog回显任意命令结果 (1) 利用格式化输出 (2) 通过curl传递结果 (3) Win环境下通过certutil回显结果通过延时判断命令执行结果 Linux （1）使用base32编码命令的结果，再使用cut命令截取每一位 （2）使用if [ $(whoami|base32|cut -c 1) ="{a-z}" ];then echo 1;fi查找目录写文件 Windows （1）dir查找html文件 （2...
回答于 2021-06-29 14:18
0 赞同
0 赞同
使用御剑目录扫描有些网站后无法连接该网站,为什么?怎么避免
流量访问机制，可能会频繁访问触发了峰值被自动封禁， 把UA伪装成爬虫，或者降低频次，牛逼就用代理池
回答于 2021-06-28 15:02