admin/Penetration_Testing_POC
1
0 Fork 0
mirror of https://github.com/Mr-xn/Penetration_Testing_POC.git synced 2026-10-27 19:10:47 +00:00
Code Issues Packages Projects Releases Wiki Activity

Fix broken README links

Browse Source 
Co-authored-by: Mr-xn <[email protected]>
This commit is contained in:
copilot-swe-agent[bot]andMr-xn authored and GitHub committed 2026-10-16 05:47:33 +00:00
1 parent 65d7f8c1ec
commit a3b421945a
1 file changed
+25 -25
Download Patch File Download Diff File Expand all files Collapse all files
README.md
+25 -25
View File
@@ -25,7 +25,7 @@
- [CVE-2019-13051-Pi-Hole路由端去广告软件的命令注入&权限提升](./vuln_pocs/cve/CVE-2019-13051)
- [D-Link DIR-859 - RCE UnAutenticated (CVE-2019–17621)](https://github.com/s1kr10s/D-Link-DIR-859-RCE)
- [Huawei HG255 Directory Traversal[目录穿越]](https://packetstormsecurity.com/files/155954/huaweihg255-traversal.rb.txt)|[本地备份文件](./tools/huaweihg255-traversal.rb)
- [D-Link Devices - Unauthenticated Remote Command Execution in ssdpcgi (Metasploit)CVE-2019-20215(Metasploit)](./POC_Details/D-Link%20Devices%20-%20Unauthenticated%20Remote%20Command%20Execution%20in%20ssdgi%20(Metasploit)%20CVE-2019-20215.rb)
- [D-Link Devices - Unauthenticated Remote Command Execution in ssdpcgi (Metasploit)CVE-2019-20215(Metasploit)](./POC_Details/D-Link%20Devices%20-%20Unauthenticated%20Remote%20Command%20Execution%20in%20ssdpcgi%20(Metasploit)%20CVE-2019-20215.rb)
- [从 Interfaces.d 到 RCE：Mozilla WebThings IoT 网关漏洞挖掘](https://research.nccgroup.com/2020/02/10/interfaces-d-to-rce/)
- [小米系列路由器远程命令执行漏洞（CVE-2019-18370，CVE-2019-18371）](https://github.com/UltramanGaia/Xiaomi_Mi_WiFi_R3G_Vulnerability_POC/blob/master/report/report.md)
- [Intelbras Wireless N 150Mbps WRN240 - Authentication Bypass (Config Upload-未经验证即可替换固件)](https://www.exploit-db.com/exploits/48158)
@@ -183,7 +183,7 @@
- [AFL源码分析系列——afl-fuzz(3)](./iot/AFL源码分析系列——afl-fuzz(3).md)
- [Amazon Kindle Fire HD (3rd Generation)内核驱动拒绝服务漏洞](./iot/Amazon%20Kindle%20Fire%20HD%20(3rd%20Generation)内核驱动拒绝服务漏洞.md)
- [Bus Pirate 5：硬件黑客的瑞士军刀](./iot/Bus%20Pirate%205：硬件黑客的瑞士军刀.md)
- [CISCO RV340 漏洞分析（CVE-2022-20705 和 CVE-2022-20707)](./iot/CISCO%20RV340%20漏洞分析（CVE-2022-20705%20和%20CVE-2022-20707).md)
- [CISCO RV340 漏洞分析（CVE-2022-20705 和 CVE-2022-20707)](./iot/CISCO%20RV340%20%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%EF%BC%88CVE-2022-20705%20%E5%92%8C%20CVE-2022-20707%29.md).md)
- [COMFAST CF-N1-S-V2.6.0.1 路由器模拟与漏洞原理](./iot/COMFAST%20CF-N1-S-V2.6.0.1%20路由器模拟与漏洞原理.md)
- [COMFAST 固件漏洞挖掘与分析](./iot/COMFAST%20固件漏洞挖掘与分析.md)
- [CVE-2019-1663 Cisco的多个低端设备的堆栈缓冲区溢出漏洞分析](./iot/CVE-2019-1663%20Cisco的多个低端设备的堆栈缓冲区溢出漏洞分析.md)
@@ -318,7 +318,7 @@
- [maccms_v10存在CSRF漏洞可增加任意账号](./web/maccms_v10存在CSRF漏洞可增加任意账号.md)
- [LFCMS 3.7.0存在CSRF漏洞可添加任意用户账户或任意管理员账户](./web/LFCMS%203.7.0存在CSRF漏洞可添加任意用户账户或任意管理员账户.md)
- [Finecms_v5.4存在CSRF漏洞可修改管理员账户密码](./web/Finecms_v5.4存在CSRF漏洞可修改管理员账户密码.md)
- [Amazon Kindle Fire HD (3rd Generation)内核驱动拒绝服务漏洞](Amazon%20Kindle%20Fire%20HD%20\(3rd%20Generation\)内核驱动拒绝服务漏洞.md)
- [Amazon Kindle Fire HD (3rd Generation)内核驱动拒绝服务漏洞](./iot/Amazon%20Kindle%20Fire%20HD%20%283rd%20Generation%29%E5%86%85%E6%A0%B8%E9%A9%B1%E5%8A%A8%E6%8B%92%E7%BB%9D%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E.md)内核驱动拒绝服务漏洞.md)
- [Metinfo-6.1.2版本存在XSS漏洞&SQL注入漏洞](./web/Metinfo-6.1.2版本存在XSS漏洞&SQL注入漏洞.md)
- [Hucart cms v5.7.4 CSRF漏洞可任意增加管理员账号](./web/Hucart%20cms%20v5.7.4%20CSRF漏洞可任意增加管理员账号.md)
- [indexhibit cms v2.1.5 直接编辑php文件getshell](./web/indexhibit%20cms%20v2.1.5%20直接编辑php文件getshell.md)
@@ -461,7 +461,7 @@
- [kibana由原型污染导致RCE的漏洞（CVE-2019-7609）](https://github.com/mpgn/CVE-2019-7609)-[YouTube相关报告](https://www.youtube.com/watch?v=KVDOIFeRaPQ)
- [cve-2019-17558-apache solr velocity 注入远程命令执行漏洞](https://github.com/SDNDTeam/CVE-2019-17558_Solr_Vul_Tool)
- [Weblogic Server（CVE-2021-2109 ）远程代码执行漏洞](./books/Weblogic%20Server（CVE-2021-2109%20）远程代码执行漏洞复现.pdf)-[原文地址](https://mp.weixin.qq.com/s/kEi1s3Ki-h7jjdO7gyDsaw)
- [辰光PHP客服系统源码3.6 前台 getshell-0day](./books/辰光PHP客服系统源码3.620%前台20%getshell-0day.pdf)|[原文地址](https://mp.weixin.qq.com/s/jWqhZYXuBQ2kfpvnWsfeXA)
- [辰光PHP客服系统源码3.6 前台 getshell-0day](./books/%E8%BE%B0%E5%85%89PHP%E5%AE%A2%E6%9C%8D%E7%B3%BB%E7%BB%9F%E6%BA%90%E7%A0%813.6%20%E5%89%8D%E5%8F%B0%20getshell-0day.pdf)|[原文地址](https://mp.weixin.qq.com/s/jWqhZYXuBQ2kfpvnWsfeXA)
- [zzzcms(asp)前台Getshell](./web/zzzcms(asp)前台Getshell.md)
- [wjdhcms前台Getshell(条件竞争)](./books/wjdhcms前台Getshell(条件竞争).pdf)-[原文地址](https://www.t00ls.net/articles-59727.html)
- [glpi_cve-2020-11060](https://github.com/zeromirror/cve_2020-11060)-[相关文章](https://xz.aliyun.com/t/9144)
@@ -568,7 +568,7 @@
- [信呼OA后台GETSHELL分析](./books/信呼OA后台GETSHELL分析.html)
- [金蝶Apusic应用服务器 任意文件上传漏洞-某国产中间件文件上传漏洞分析](./books/金蝶Apusic应用服务器%20任意文件上传漏洞-某国产中间件文件上传漏洞分析.html)
- [nginxwebui后台rce截止3.9.9](./books/nginxwebui后台rce截止3.9.9.pdf)
- [记一次代码审计(nginxWebUI<=4.1.1)rce测试学习过程](./books/记一次代码审计(nginxWebUI<=4.1.1)rce测试学习过程.html)
- [记一次代码审计(nginxWebUI<=4.1.1)rce测试学习过程](./books/%E8%AE%B0%E4%B8%80%E6%AC%A1%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%28nginxWebUI4.1.1%E4%BB%A5%E4%B8%8B%29rce%E6%B5%8B%E8%AF%95%E5%AD%A6%E4%B9%A0%E8%BF%87%E7%A8%8B.html)rce测试学习过程.html)
- [高危CNVD_用友-U8-OA基础版(operaFileActionController.jsp)存在文件覆写漏洞getshell](./books/高危CNVD_用友-U8-OA基础版(operaFileActionController.jsp)存在文件覆写漏洞getshell.html)
- [飞企互联Ognl表达式注入导致RCE-某oa命令执行漏洞挖掘思路](./books/飞企互联Ognl表达式注入导致RCE-某oa命令执行漏洞挖掘思路.html)
- [CVE-2023-51444-漏洞剖析到内存马注入](./books/CVE-2023-51444-漏洞剖析到内存马注入.html)
@@ -623,7 +623,7 @@
- [Dedecms后台RCE的一些方法 – fushulingのblog](./books/Dedecms后台RCE的一些方法%20–%20fushulingのblog.html)
- [H3C-iMC智能管理中心autoDeploy.xhtml页面代码执行漏洞分析](./books/H3C-iMC智能管理中心autoDeploy.xhtml页面代码执行漏洞分析.html)
- [Nacos 0day（derby_源码）分析 _ 不出网利用](./books/Nacos%200day（derby_源码）分析%20_%20不出网利用.html)
- [Nacos <=2.4.0.1 任意文件读写删](./books/Nacos%20<=2.4.0.1%20任意文件读写删.html)
- [Nacos <=2.4.0.1 任意文件读写删](./books/Nacos%202.4.0.1%E4%BB%A5%E4%B8%8B%20%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%86%99%E5%88%A0.html)
- [Spring Cloud Data Flow 漏洞分析（CVE-2024-22263_CVE-2024-37084）](./books/Spring%20Cloud%20Data%20Flow%20漏洞分析（CVE-2024-22263_CVE-2024-37084）.html)
- [Unnamed page.NET恶意软件Dark Crystal RAT的详细样本分析](./books/Unnamed%20page.NET恶意软件Dark%20Crystal%20RAT的详细样本分析.html)
- [wookteam协作平台searchinfo接口SQL注入漏洞分析](./books/wookteam协作平台searchinfo接口SQL注入漏洞分析.html)
@@ -1659,7 +1659,7 @@
- [fakelogonscreen-伪造（Windows）系统登录页面,截获密码](https://github.com/bitsadmin/fakelogonscreen)
- [WMIHACKER-仅135端口免杀横向移动](https://github.com/360-Linton-Lab/WMIHACKER)|[使用方法以及介绍](./books/WMIHACKER（仅135端口免杀横向移动）.pdf)|[横向移动工具WMIHACKER](./books/横向移动工具WMIHACKER.pdf)|[原文链接](https://www.anquanke.com/post/id/209665)
- [cloud-ranges-部分公有云IP地址范围](https://github.com/pry0cc/cloud-ranges)
- [sqltools_ch-sqltools2.0汉化增强版](./ttools/sqltools_ch.rar)
- [sqltools_ch-sqltools2.0汉化增强版](./tools/sqltools_ch.rar)
- [railgun-poc_1.0.1.7-多功能端口扫描/爆破/漏洞利用/编码转换等](./tools/railgun-poc_1.0.1.7.zip)|[railgun作者更新到GitHub了，目前是1.2.8版本](https://github.com/lz520520/railgun)｜[railgun-v1.2.8.zip-存档](./tools/railgun.zip)
- [dede_funcookie.php-DEDECMS伪随机漏洞分析 (三) 碰撞点(爆破，伪造管理员cookie登陆后台getshell](./tools/dede_funcookie.php)
- [WAScan-一款功能强大的Web应用程序扫描工具【基于python开发的命令行扫描器】](https://github.com/m4ll0k/WAScan)
@@ -2756,7 +2756,7 @@
- [特权提升技术总结之Windows文件服务内核篇(主要是在webshell命令行执行各种命令搜集信息)](https://xz.aliyun.com/t/7261)|[(项目留存PDF版本)](./books/特权提升技术总结之Windows文件服务内核篇%20-%20先知社区.pdf)
- [WellCMS 2.0 Beta3 后台任意文件上传](./books/WellCMS%202.0%20Beta3%20后台任意文件上传.pdf)
- [国外详细的CTF分析总结文章(2014-2017年)](https://github.com/ctfs)
- [这是一篇“不一样”的真实渗透测试案例分析文章-从discuz的后台getshell到绕过卡巴斯基获取域控管理员密码](./books/这是一篇)|[原文地址](https://blog.ateam.qianxin.com/post/zhe-shi-yi-pian-bu-yi-yang-de-zhen-shi-shen-tou-ce-shi-an-li-fen-xi-wen-zhang/)
- [这是一篇“不一样”的真实渗透测试案例分析文章-从discuz的后台getshell到绕过卡巴斯基获取域控管理员密码](./books/%E8%BF%99%E6%98%AF%E4%B8%80%E7%AF%87%E2%80%9C%E4%B8%8D%E4%B8%80%E6%A0%B7%E2%80%9D%E7%9A%84%E7%9C%9F%E5%AE%9E%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E6%A1%88%E4%BE%8B%E5%88%86%E6%9E%90%E6%96%87%E7%AB%A0-%E4%BB%8Ediscuz%E7%9A%84%E5%90%8E%E5%8F%B0getshell%E5%88%B0%E7%BB%95%E8%BF%87%E5%8D%A1%E5%B7%B4%E6%96%AF%E5%9F%BA%E8%8E%B7%E5%8F%96%E5%9F%9F%E6%8E%A7%E7%AE%A1%E7%90%86%E5%91%98%E5%AF%86%E7%A0%81-%20%E5%A5%87%E5%AE%89%E4%BF%A1A-TEAM%E6%8A%80%E6%9C%AF%E5%8D%9A%E5%AE%A2.pdf)|[原文地址](https://blog.ateam.qianxin.com/post/zhe-shi-yi-pian-bu-yi-yang-de-zhen-shi-shen-tou-ce-shi-an-li-fen-xi-wen-zhang/)
- [表达式注入.pdf](./books/表达式注入.pdf)
- [WordPress ThemeREX Addons 插件安全漏洞深度分析](./books/WordPress%20ThemeREX%20Addons%20插件安全漏洞深度分析.pdf)
- [通达OA文件包含&文件上传漏洞分析](./books/通达OA文件包含&文件上传漏洞分析.pdf)
@@ -2835,7 +2835,7 @@
- [红队攻防实践：闲谈Webshell在实战中的应用](./books/红队攻防实践：闲谈Webshell在实战中的应用.pdf)
- [红队攻防实践：unicode进行webshell免杀的思考](./books/红队攻防实践：unicode进行webshell免杀的思考.pdf)
- [php无eval后门](./books/php无eval后门.pdf)
- [【代码审计】ThinkPhp6任意文件写入](./books/[代码审计]ThinkPhp6任意文件写入.pdf)
- [【代码审计】ThinkPhp6任意文件写入](./books/%E3%80%90%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E3%80%91ThinkPhp6%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E5%86%99%E5%85%A5.pdf)
- [YzmCMS代码审计](./books/YzmCMS代码审计.pdf)
- [BadUSB简单免杀一秒上线CobaltStrike](./books/BadUSB/BadUSB简单免杀一秒上线CobaltStrike.pdf)
- [BasUSB实现后台静默执行上线CobaltStrike](./books/BadUSB/BadUSB实现后台静默执行上线CobaltStrike.pdf)
@@ -2883,20 +2883,20 @@
- [安恒信息《渗透攻击红队百科全书》](https://cloud.189.cn/t/Jzeuuq3YFr2e)
- [lcx端口转发(详解)](./books/lcx端口转发(详解).pdf)
- [php_bugs-PHP代码审计分段讲解](https://github.com/bowu678/php_bugs)
- [深信服edr终端检测响应平台（<3.2.21）代码审计挖掘（RCE）](./books/深信服edr终端检测响应平台（<3.2.21）代码审计挖掘（RCE）.pdf)-[原文地址](https://mp.weixin.qq.com/s/3TC7TRAFceBWgj_ANA2etQ)
- [深信服edr终端检测响应平台（<3.2.21）代码审计挖掘（权限绕过）](./books/深信服edr终端检测响应平台（<3.2.21）代码审计挖掘（权限绕过）.pdf)-[原文地址](https://mp.weixin.qq.com/s/4Z4QF-Wdq2PhqCkGKB8Q6Q)
- [深信服edr终端检测响应平台（<3.2.21）代码审计挖掘（RCE）](./books/%E6%B7%B1%E4%BF%A1%E6%9C%8Dedr%E7%BB%88%E7%AB%AF%E6%A3%80%E6%B5%8B%E5%93%8D%E5%BA%94%E5%B9%B3%E5%8F%B0%EF%BC%88_3.2.21%EF%BC%89%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E6%8C%96%E6%8E%98%EF%BC%88RCE%EF%BC%89.pdf)-[原文地址](https://mp.weixin.qq.com/s/3TC7TRAFceBWgj_ANA2etQ)
- [深信服edr终端检测响应平台（<3.2.21）代码审计挖掘（权限绕过）](./books/%E6%B7%B1%E4%BF%A1%E6%9C%8Dedr%E7%BB%88%E7%AB%AF%E6%A3%80%E6%B5%8B%E5%93%8D%E5%BA%94%E5%B9%B3%E5%8F%B0%EF%BC%88_3.2.21%EF%BC%89%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E6%8C%96%E6%8E%98%EF%BC%88%E6%9D%83%E9%99%90%E7%BB%95%E8%BF%87%EF%BC%89.pdf)-[原文地址](https://mp.weixin.qq.com/s/4Z4QF-Wdq2PhqCkGKB8Q6Q)
- [Hook梦幻旅途之Frida](./books/Hook梦幻旅途之Frida.pdf)
- [简单的源码免杀过av](./books/简单的源码免杀过av.pdf)
- [duomicms代码审计](./books/duomicms代码审计.pdf)
- [劫持got表绕过disable_functions](./books/劫持got表绕过disable_functions.pdf)-[原文地址](https://mp.weixin.qq.com/s/NDkDc7j5rFbcHWTM26zeGQ)
- [【代码审计】xyhcms3.5后台任意文件读取](./books/[代码审计]xyhcms3.5后台任意文件读取.pdf)-[原文地址](https://mp.weixin.qq.com/s/hQq7Owew2V_MyCJLKHnR4g)
- [【代码审计】xyhcms3.5后台任意文件读取](./books/%E3%80%90%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E3%80%91xyhcms3.5%E5%90%8E%E5%8F%B0%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96.pdf)-[原文地址](https://mp.weixin.qq.com/s/hQq7Owew2V_MyCJLKHnR4g)
- [CVE-2020-1472 域内提权完整利用](./books/CVE-2020-1472%20域内提权完整利用.pdf)-[原文地址](https://mp.weixin.qq.com/s/RUkGMxM5GjFrEiKa8aH6JA)
- [CVE-2020-15148 Yii框架反序列化RCE利用链 exp](./books/CVE-2020-15148%20Yii框架反序列化RCE利用链%20exp.pdf)
- [Yii框架反序列化RCE利用链分析](./books/Yii框架反序列化RCE利用链分析.pdf)-[原文链接](https://mp.weixin.qq.com/s/KNhKti5Kcl-She4pU3D-5g)|[Yii 框架反序列化 RCE 利用链 2(官方无补丁)](./books/Yii%20框架反序列化%20RCE%20利用链%202(官方无补丁).pdf)-[原文链接](https://mp.weixin.qq.com/s/h-mbaw3vfHwx2SAZhiDe5Q)|[怎样挖掘出属于自己的 php 反序列化链](./books/怎样挖掘出属于自己的%20php%20反序列化链.pdf)-[原文链接](https://xz.aliyun.com/t/8082)
- [Apache 的. htaccess 利用技巧](./books/Apache%20的.%20htaccess%20利用技巧.pdf)
- [fastadmin(V1.0.0.20200506_beta) 前台 getshell(文件上传解析) 漏洞分析](./books/fastadmin(V1.0.0.20200506_beta)%20前台%20getshell(文件上传解析)%20漏洞分析.pdf)
- [HW2020-0day总结](./books/HW2020-0day总结.pdf)
- [Ecshop 4.0 SQL（代码审计从Nday到0day ）](Ecshop%204.0%20SQL（代码审计从Nday到0day%20）.pdf)
- [Ecshop 4.0 SQL（代码审计从Nday到0day ）](./books/Ecshop%204.0%20SQL%EF%BC%88%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%E4%BB%8ENday%E5%88%B00day%20%EF%BC%89.pdf)
- [Yii2框架Gii模块 RCE 分析](./books/Yii2框架Gii模块%20RCE%20分析.pdf)
- [Windows操作系统基线核查](./books/Windows操作系统基线核查.pdf)
- [phpmyadmin getshell的五种方式](./books/phpmyadmin%20getshell的五种方式.pdf)
@@ -2949,7 +2949,7 @@
- [TimelineSec-2020年漏洞复现大全](https://github.com/TimelineSec/2020-Vulnerabilities)
- [Kerberos协议到票据伪造](./books/Kerberos协议到票据伪造.pdf)-[原文地址](https://www.zjun.info/2020/kerberos.html)
- [抓取HASH的10001种方法](./books/抓取HASH的10001种方法.pdf)-[原文地址](https://mp.weixin.qq.com/s/6mwms9LtLE6cK0ukpoSMmg)
- [C#免杀之自实现DNS服务器传输shellcode](./books/C#免杀之自实现DNS服务器传输shellcode.pdf)-[原文地址](https://xz.aliyun.com/t/8921)
- [C#免杀之自实现DNS服务器传输shellcode](./books/C%23%E5%85%8D%E6%9D%80%E4%B9%8B%E8%87%AA%E5%AE%9E%E7%8E%B0DNS%E6%9C%8D%E5%8A%A1%E5%99%A8%E4%BC%A0%E8%BE%93shellcode.pdf)-[原文地址](https://xz.aliyun.com/t/8921)
- [ThinkPHP v3.2.X（SQL注入&文件读取）反序列化POP链](./books/ThinkPHP%20v3.2.X%EF%BC%88SQL%E6%B3%A8%E5%85%A5&%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%EF%BC%89%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96POP%E9%93%BE.pdf)-[原文地址](https://mp.weixin.qq.com/s/S3Un1EM-cftFXr8hxG4qfA)
- [exp-hub-漏洞复现、批量脚本](https://github.com/ybdt/exp-hub)
- [sign-逆向app的sign等参数的思路和体验, 安卓逆向, 安卓破解, 逆向app,爬虫解密](https://github.com/darbra/sign)
@@ -2998,7 +2998,7 @@
- [权限维持_Windows内核_驱动断链隐藏技术](./books/权限维持_Windows内核_驱动断链隐藏技术.pdf)
- [某邮件系统后台管理员任意登录分析](./books/某邮件系统后台管理员任意登录分析.pdf)
- [隐藏CS源IP，提高溯源难度的几种方案](./books/隐藏CS源IP，提高溯源难度的几种方案.pdf)
- [CS使用请求转发隐藏真实IP](.books/CS使用请求转发隐藏真实IP.pdf)
- [CS使用请求转发隐藏真实IP](./books/CS%E4%BD%BF%E7%94%A8%E8%AF%B7%E6%B1%82%E8%BD%AC%E5%8F%91%E9%9A%90%E8%97%8F%E7%9C%9F%E5%AE%9EIP.pdf)
- [go免杀初探](./books/go免杀初探.pdf)
- [记一次绕过防火墙反弹转发姿势小结](./books/记一次绕过防火墙反弹转发姿势小结.pdf)
- [内网渗透中如何离线解密 RDP 保存的密码](./books/内网渗透中如何离线解密%20RDP%20保存的密码.pdf)
@@ -3009,12 +3009,12 @@
- [利用netplwiz.exe Bypass UAC](./books/利用netplwiz.exe_Bypass_UAC.pdf)
- [dscmsV2.0二次注入及任意文件删除漏洞分析](./books/dscmsV2.0二次注入及任意文件删除漏洞分析.pdf)
- [脏牛提权复现以及如何得到一个完全交互的shell](./books/脏牛提权复现以及如何得到一个完全交互的shell.pdf)
- [在没有执行和写入权限下注入shellcode-Process Injection without Write_Execute Permission](./books/Process20%Injection20%without20%Write_Execute20%Permission20%_20%Ret2Pwn.pdf)
- [在没有执行和写入权限下注入shellcode-Process Injection without Write_Execute Permission](./books/Process%20Injection%20without%20Write_Execute%20Permission%20_%20Ret2Pwn.pdf)
- [利用PHAR协议进行PHP反序列化攻击](./books/利用PHAR协议进行PHP反序列化攻击.pdf)
- [Seacms代码审计小结(后台多处getshell)](./books/Seacms代码审计小结(后台多处getshell).pdf)-[原文地址](https://xz.aliyun.com/t/9777)
- [SpringBoot 框架华夏 ERP 源码审计『java代码审计』](./books/SpringBoot20%框架华夏20%ERP20%源码审计.pdf)|[华夏ERP_v2.3.1最新版SQL与RCE的审计过程](./books/华夏ERP_v2.3.1最新版SQL与RCE的审计过程.pdf)
- [SpringBoot 框架华夏 ERP 源码审计『java代码审计』](./books/SpringBoot%20%E6%A1%86%E6%9E%B6%E5%8D%8E%E5%A4%8F%20ERP%20%E6%BA%90%E7%A0%81%E5%AE%A1%E8%AE%A1.pdf)|[华夏ERP_v2.3.1最新版SQL与RCE的审计过程](./books/华夏ERP_v2.3.1最新版SQL与RCE的审计过程.pdf)
- [盘企LCMS的代码审计『CNVD-2021-28469』](./books/盘企LCMS的代码审计『CNVD-2021-28469』.pdf)-[原文地址](https://xz.aliyun.com/t/9800)
- [科迈 RAS4.0 审计分析](./books/科迈20%RAS4.020%审计分析.pdf)-[原文地址](https://xz.aliyun.com/t/9809)
- [科迈 RAS4.0 审计分析](./books/%E7%A7%91%E8%BF%88%20RAS4.0%20%E5%AE%A1%E8%AE%A1%E5%88%86%E6%9E%90.pdf)-[原文地址](https://xz.aliyun.com/t/9809)
- [vulnerability-paper：渗透测试、PTE、免杀、靶场复现、hw、内网后渗透、oscp、等收集文章](https://github.com/MrWQ/vulnerability-paper)
- [IoT安全教程系列](https://github.com/G4rb3n/IoT_Sec_Tutorial)
- [关于file_put_contents的一些小测试](./books/关于file_put_contents的一些小测试.pdf)
@@ -3068,7 +3068,7 @@
- [记一次曲折的WAF绕过](./books/记一次曲折的WAF绕过.pdf)
- [flask_memory_shell：Flask 内存马](https://github.com/iceyhexman/flask_memory_shell)
- [Telegram下的C2创建过程](./books/Telegram下的C2创建过程.pdf)
- [PbootCms-3.04前台RCE挖掘过](./books/PbootCms-3.04前台RCE挖掘过.pdf)
- [PbootCms-3.04前台RCE挖掘过](./books/PbootCms-3.04%E5%89%8D%E5%8F%B0RCE%E6%8C%96%E6%8E%98%E8%BF%87%E7%A8%8B.pdf)
- [pBootCMS 3.0.4 前台注入漏洞复现](./books/pBootCMS%203.0.4%20前台注入漏洞复现.pdf)
- [记一次授权测试到顺手挖一个0day(pBootCMS)](./books/记一次授权测试到顺手挖一个0day(pBootCMS).pdf)
- [CobaltStrike4.X之去除CheckSum8特征](./books/CobaltStrike4.X之去除CheckSum8特征.pdf)
@@ -3187,7 +3187,7 @@
- [wechat: 微信收藏的文章【渗透、技巧相关文章】](https://github.com/izj007/wechat)
- [sec-books-part1: 网安类绝版图书](https://github.com/apachecn/sec-books-part1)
- [dotnet-deserialization: dotnet 反序列化学习笔记](https://github.com/Y4er/dotnet-deserialization)
- [服务隐藏与排查 | Windows 应急响应](https://mp.weixin.qq.com/s/OrTTpxt_i1y5PUxfQRcWDQ)|[备份](./doc/blue/服务隐藏与排查%20_%20Windows%20应急响应.html)
- [服务隐藏与排查 | Windows 应急响应](./books/%E6%9C%8D%E5%8A%A1%E9%9A%90%E8%97%8F%E4%B8%8E%E6%8E%92%E6%9F%A5%20_%20Windows%20%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94.html)|[备份](./books/%E6%9C%8D%E5%8A%A1%E9%9A%90%E8%97%8F%E4%B8%8E%E6%8E%92%E6%9F%A5%20_%20Windows%20%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94.html)
- [Windows快捷方式利用技巧](https://mp.weixin.qq.com/s/ZPL84wN8MitFzrkegZCLdg)|[备份](./books/Windows快捷方式利用技巧.html)
- [Linux提权过程中的各种姿势](https://mp.weixin.qq.com/s/K13LvvYsU8mi32pgsq4WeQ)|[备份](./books/Linux提权过程中的各种姿势.html)
- [mssql攻防探究](https://forum.butian.net/share/2705)|[备份](./books/奇安信攻防社区-mssql攻防探究.html)
@@ -3296,7 +3296,7 @@
- [分析某杀软规则库绕过certutil免杀实践](./books/分析某杀软规则库绕过certutil免杀实践.html)
- [初探webshell免杀的艺术（PHP）](./books/初探webshell免杀的艺术（PHP）.html)
- [基于增加复杂逻辑数组混淆的webshell绕过](./books/基于增加复杂逻辑数组混淆的webshell绕过.html)
- [宝兰德BES中间件spark接口远程代码执行漏洞-反序列化分析](./books/宝兰德BES中间件spark接口远程代码执行漏洞-反序列化分析.html)
- [宝兰德BES中间件spark接口远程代码执行漏洞-反序列化分析](./books/%E5%AE%9D%E5%85%B0%E5%BE%B7BES%E4%B8%AD%E9%97%B4%E4%BB%B6spark%E6%8E%A5%E5%8F%A3%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E-%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E5%88%86%E6%9E%90.pdf)
- [实战自动化加解密&加密场景下的暴力破解](./books/实战自动化加解密&加密场景下的暴力破解.html)
- [实现xxl-job-executor 1.9.2阉割版Jetty服务的Handler内存马](./books/实现xxl-job-executor%201.9.2阉割版Jetty服务的Handler内存马.html)
- [小程序sign逆向和渗透两种思路，总有一款适合你](./books/小程序sign逆向和渗透两种思路，总有一款适合你.html)
@@ -3398,7 +3398,7 @@
- [Java-Puzzle-安全审计源码验证报告](./books/Java-Puzzle-%E5%AE%89%E5%85%A8%E5%AE%A1%E8%AE%A1%E6%BA%90%E7%A0%81%E9%AA%8C%E8%AF%81%E6%8A%A5%E5%91%8A.md)
- [新瓶旧酒：从注册到管理员的 NocoDB 6 个安全风险](./books/%E6%96%B0%E7%93%B6%E6%97%A7%E9%85%92%EF%BC%9A%E4%BB%8E%E6%B3%A8%E5%86%8C%E5%88%B0%E7%AE%A1%E7%90%86%E5%91%98%E7%9A%84%20NocoDB%206%20%E4%B8%AA%E5%AE%89%E5%85%A8%E9%A3%8E%E9%99%A9.md)
- [某医疗平台审计与0Day挖掘(方软医疗软件平台)](./books/%E6%9F%90%E5%8C%BB%E7%96%97%E5%B9%B3%E5%8F%B0%E5%AE%A1%E8%AE%A1%E4%B8%8E0Day%E6%8C%96%E6%8E%98%28%E6%96%B9%E8%BD%AF%E5%8C%BB%E7%96%97%E8%BD%AF%E4%BB%B6%E5%B9%B3%E5%8F%B0%29.md)
- [某盾am平台代码审计(宝盾一体化安全认证平台)](./books/%E6%9F%90%E7%9B%BEam%E5%B9%B3%E5%8F%B0%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1%28%E5%AE%9D%E7%9B%BE%E4%B8%80%E4%BD%93%E5%8C%96%E5%AE%89%E5%85%A8%E8%AE%A4%E8%AF%81%E5%B9%B3%E5%8F%B0%29.md)
- [某盾am平台代码审计(宝盾一体化安全认证平台)](./books/%E6%9F%90%E7%9B%BEam%E5%B9%B3%E5%8F%B0%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1(%E5%AE%81%E7%9B%BE%E4%B8%80%E4%BD%93%E5%8C%96%E5%AE%89%E5%85%A8%E8%AE%A4%E8%AF%81%E5%B9%B3%E5%8F%B0).md)
- [微信小程序加密通信协议逆向分析实录——SM2_SM3_SM4 国密算法套件破解](./books/%E5%BE%AE%E4%BF%A1%E5%B0%8F%E7%A8%8B%E5%BA%8F%E5%8A%A0%E5%AF%86%E9%80%9A%E4%BF%A1%E5%8D%8F%E8%AE%AE%E9%80%86%E5%90%91%E5%88%86%E6%9E%90%E5%AE%9E%E5%BD%95%E2%80%94%E2%80%94SM2_SM3_SM4%20%E5%9B%BD%E5%AF%86%E7%AE%97%E6%B3%95%E5%A5%97%E4%BB%B6%E7%A0%B4%E8%A7%A3.md)
- [Fastjson1全版本漏洞利用总结](./books/Fastjson1%E5%85%A8%E7%89%88%E6%9C%AC%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E6%80%BB%E7%BB%93.md) | [FastJson1.2.83漏洞利用坑点](./books/FastJson1.2.83%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8%E5%9D%91%E7%82%B9.md) | [Fastjson 1.2.83 file 协议不出网利用分析](./books/Fastjson%201.2.83%20file%20%E5%8D%8F%E8%AE%AE%E4%B8%8D%E5%87%BA%E7%BD%91%E5%88%A9%E7%94%A8%E5%88%86%E6%9E%90.md)
- [Java反序列化系列·基础篇] [Hessian 协议详解](./books/%E5%9F%BA%E7%A1%80%E7%AF%87%20-%20Hessian%20%E5%8D%8F%E8%AE%AE%E8%AF%A6%E8%A7%A3.md) | [Java Agent 详解](./books/%E5%9F%BA%E7%A1%80%E7%AF%87%20-%20Java%20Agent%20%E8%AF%A6%E8%A7%A3.md) | [Java 动态代理](./books/%E5%9F%BA%E7%A1%80%E7%AF%87%20-%20Java%20%E5%8A%A8%E6%80%81%E4%BB%A3%E7%90%86.md) | [Java 序列化与反序列化](./books/%E5%9F%BA%E7%A1%80%E7%AF%87%20-%20Java%20%E5%BA%8F%E5%88%97%E5%8C%96%E4%B8%8E%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96.md) | [Java 的类加载与反射](./books/%E5%9F%BA%E7%A1%80%E7%AF%87%20-%20Java%20%E7%9A%84%E7%B1%BB%E5%8A%A0%E8%BD%BD%E4%B8%8E%E5%8F%8D%E5%B0%84.md) | [Javassist 使用指南](./books/%E5%9F%BA%E7%A1%80%E7%AF%87%20-%20Javassist%20%E4%BD%BF%E7%94%A8%E6%8C%87%E5%8D%97.md) | [RMI 协议详解](./books/%E5%9F%BA%E7%A1%80%E7%AF%87%20-%20RMI%20%E5%8D%8F%E8%AE%AE%E8%AF%A6%E8%A7%A3.md) | [Tomcat 架构](./books/%E5%9F%BA%E7%A1%80%E7%AF%87%20-%20Tomcat%20%E6%9E%B6%E6%9E%84.md)
@@ -3407,12 +3407,12 @@
- [AI 渗透初探：从零开始的实战赋能记录](./books/AI%20%E6%B8%97%E9%80%8F%E5%88%9D%E6%8E%A2%EF%BC%9A%E4%BB%8E%E9%9B%B6%E5%BC%80%E5%A7%8B%E7%9A%84%E5%AE%9E%E6%88%98%E8%B5%8B%E8%83%BD%E8%AE%B0%E5%BD%95.md)
- [Android移动安全系列] [Android移动安全第一章_组件导出安全](./books/Android%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E7%AC%AC%E4%B8%80%E7%AB%A0_%E7%BB%84%E4%BB%B6%E5%AF%BC%E5%87%BA%E5%AE%89%E5%85%A8.md) | [Android移动安全第二章_Intent安全](./books/Android%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E7%AC%AC%E4%BA%8C%E7%AB%A0_Intent%E5%AE%89%E5%85%A8.md) | [Android移动安全第三章_Binder服务安全](./books/Android%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E7%AC%AC%E4%B8%89%E7%AB%A0_Binder%E6%9C%8D%E5%8A%A1%E5%AE%89%E5%85%A8.md) | [Android移动安全第四章_ContentProvider安全](./books/Android%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E7%AC%AC%E5%9B%9B%E7%AB%A0_ContentProvider%E5%AE%89%E5%85%A8.md) | [Android移动安全第五章_WebView安全](./books/Android%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E7%AC%AC%E4%BA%94%E7%AB%A0_WebView%E5%AE%89%E5%85%A8.md) | [Android移动安全第六章_UI欺骗与钓鱼](./books/Android%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E7%AC%AC%E5%85%AD%E7%AB%A0_UI%E6%AC%BA%E9%AA%97%E4%B8%8E%E9%92%93%E9%B1%BC.md) | [Android移动安全第七章_DeepLink安全](./books/Android%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E7%AC%AC%E4%B8%83%E7%AB%A0_DeepLink%E5%AE%89%E5%85%A8.md) | [Android移动安全第八章_广播安全](./books/Android%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E7%AC%AC%E5%85%AB%E7%AB%A0_%E5%B9%BF%E6%92%AD%E5%AE%89%E5%85%A8.md) | [Android移动安全第九章_PendingIntent安全](./books/Android%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E7%AC%AC%E4%B9%9D%E7%AB%A0_PendingIntent%E5%AE%89%E5%85%A8.md) | [Android移动安全第十章_系统设置安全](./books/Android%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E7%AC%AC%E5%8D%81%E7%AB%A0_%E7%B3%BB%E7%BB%9F%E8%AE%BE%E7%BD%AE%E5%AE%89%E5%85%A8.md) | [Android移动安全第十一章_SSRF与网络安全](./books/Android%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E7%AC%AC%E5%8D%81%E4%B8%80%E7%AB%A0_SSRF%E4%B8%8E%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8.md) | [Android移动安全第十二章_加密与数据存储安全](./books/Android%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E7%AC%AC%E5%8D%81%E4%BA%8C%E7%AB%A0_%E5%8A%A0%E5%AF%86%E4%B8%8E%E6%95%B0%E6%8D%AE%E5%AD%98%E5%82%A8%E5%AE%89%E5%85%A8.md) | [Android移动安全第十三章_认证与证书校验](./books/Android%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E7%AC%AC%E5%8D%81%E4%B8%89%E7%AB%A0_%E8%AE%A4%E8%AF%81%E4%B8%8E%E8%AF%81%E4%B9%A6%E6%A0%A1%E9%AA%8C.md) | [Android移动安全第十四章_ZipSlip路径遍历](./books/Android%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E7%AC%AC%E5%8D%81%E5%9B%9B%E7%AB%A0_ZipSlip%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86.md) | [Android移动安全第十五章_FragmentInjection](./books/Android%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E7%AC%AC%E5%8D%81%E4%BA%94%E7%AB%A0_FragmentInjection.md) | [Android移动安全第十六章_SELinux与沙箱机制](./books/Android%E7%A7%BB%E5%8A%A8%E5%AE%89%E5%85%A8%E7%AC%AC%E5%8D%81%E5%85%AD%E7%AB%A0_SELinux%E4%B8%8E%E6%B2%99%E7%AE%B1%E6%9C%BA%E5%88%B6.md)
- [CVE-2026-41843 Spring Framework路径遍历漏洞浅析](./books/CVE-2026-41843%20Spring%20Framework%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86%E6%BC%8F%E6%B4%9E%E6%B5%85%E6%9E%90.md)
- [CVE-2026-22731 Spring Boot Actuator 身份认证绕过漏洞浅析](./books/CVE-2026-22731%20Spring%20Boot%20Actuator%20%E8%BA%AB%E4%BB%BD%E8%AE%A4%E8%AF%81%E7%8E%AF%E8%B7%AF%E7%95%8C%E6%B4%9E%E6%B5%85%E6%9E%90.md)
- [CVE-2026-22731 Spring Boot Actuator 身份认证绕过漏洞浅析](./books/CVE-2026-22731%20Spring%20Boot%20Actuator%20%E8%BA%AB%E4%BB%BD%E8%AE%A4%E8%AF%81%E7%BB%95%E8%BF%87%E6%BC%8F%E6%B4%9E%E6%B5%85%E6%9E%90.md)
- [RAGFlow 三洞审计：补丁追着漏洞跑，有个版本掉队了](./books/RAGFlow%20%E4%B8%89%E6%B4%9E%E5%AE%A1%E8%AE%A1%EF%BC%9A%E8%A1%A5%E4%B8%81%E8%BF%BD%E7%9D%80%E6%BC%8F%E6%B4%9E%E8%B7%91%EF%BC%8C%E6%9C%89%E4%B8%AA%E7%89%88%E6%9C%AC%E6%8E%89%E9%98%9F%E4%BA%86.md)
- [Windows11 0day内核提权漏洞分析与利用（CVE-2026-62737）](./books/Windows11%200day%E5%86%85%E6%A0%B8%E6%8F%90%E6%9D%83%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E5%88%A9%E7%94%A8%EF%BC%88CVE-2026-62737%EF%BC%89.md)
- [Containerd 容器逃逸系列：2026 年容器运行时的_检查点_危机](./books/Containerd%20%E5%AE%B9%E5%99%A8%E9%80%83%E9%80%B8%E7%B3%BB%E5%88%97%EF%BC%9A2026%20%E5%B9%B4%E5%AE%B9%E5%99%A8%E8%BF%90%E8%A1%8C%E6%97%B6%E7%9A%84_%E6%A3%80%E6%9F%A5%E7%82%B9_%E5%8D%B1%E6%9C%BA.md)
- [一文看懂Hessian反序列化漏洞](./books/%E4%B8%80%E6%96%87%E7%9C%8B%E6%87%82Hessian%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E6%BC%8F%E6%B4%9E.md)
- [记一次 HIS 系统垂直越权挖掘：从弱口令登录到垂直越权导致全量信息泄露](./books/%E8%AE%B0%E4%B8%80%E6%AC%A1%20HIS%20%E7%B3%BB%E7%BB%9F%E5%9E%82%E7%9B%B4%E8%B6%8A%E6%9D%83%E6%8C%96%E6%8E%98%EF%BC%9A%E4%BB%8E%E5%BC%B1%E5%8F%A3%E4%BB%A4%E7%99%BB%E5%BD%95%E5%88%B0%E5%9E%82%E7%9B%B4%E8%B6%8A%E6%9D%83%E5%AF%BC%E8%87%B4%E5%85%A8%E9%87%8F%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%80.md)
- [记一次 HIS 系统垂直越权挖掘：从弱口令登录到垂直越权导致全量信息泄露](./books/%E8%AE%B0%E4%B8%80%E6%AC%A1%20HIS%20%E7%B3%BB%E7%BB%9F%E5%9E%82%E7%9B%B4%E8%B6%8A%E6%9D%83%E6%8C%96%E6%8E%98%EF%BC%9A%E4%BB%8E%E5%BC%B1%E5%8F%A3%E4%BB%A4%E7%99%BB%E5%BD%95%E5%88%B0%E5%9E%82%E7%9B%B4%E8%B6%8A%E6%9D%83%E5%AF%BC%E8%87%B4%E5%85%A8%E9%87%8F%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%B2.md)
- [WebSocket 实战：基于协议特点的漏洞挖掘](./books/WebSocket%20%E5%AE%9E%E6%88%98%EF%BC%9A%E5%9F%BA%E4%BA%8E%E5%8D%8F%E8%AE%AE%E7%89%B9%E7%82%B9%E7%9A%84%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98.md)
- [CVE-2026-9762：IBM JCC getConnection 触发反序列化链分析](./books/CVE-2026-9762%EF%BC%9AIBM%20JCC%20getConnection%20%E8%A7%A6%E5%8F%91%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%93%BE%E5%88%86%E6%9E%90.md)
- [Groovy 沙箱绕过技术分析-以Apache Syncope为例的多版本RCE绕过](./books/Groovy%20%E6%B2%99%E7%AE%B1%E7%BB%95%E8%BF%87%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90-%E4%BB%A5Apache%20Syncope%E4%B8%BA%E4%BE%8B%E7%9A%84%E5%A4%9A%E7%89%88%E6%9C%ACRCE%E7%BB%95%E8%BF%87.md)
@@ -3442,4 +3442,4 @@
### 最后，选一个屁股吧！
![](https://ooo.0o0.ooo/2017/06/13/593fb9335fe9c.jpg)
![](https://ooo.0o0.ooo/2017/06/13/593fb9335fe9c.jpg)