Caps - 致力于Web安全与Python学习,研究,开发。

发表于2022-05-18|更新于2022-05-18|漏洞复现| 条评论

fastjson RCE 漏洞复现(保姆级)

发表于2022-05-13|更新于2022-05-13|权限提升| 条评论

总所周知PetitPotam可以强制系统对指定目标进行认证，在SweetPotato中efsrpc就是通过SeImpersonatePrivilege特权模拟管道服务端进行身份验证，然后使用PetitPotam强制系统对管道服务端完成身份认证并模拟客户端。

发表于2022-05-09|更新于2022-06-10|漏洞仓库神兵利器Python| 条评论

CVE-2022-1388 F5 BIG-IP RCE 批量检测利用

发表于2022-05-09|更新于2022-05-09|docker| 条评论

docker查看容器完整command命令

发表于2022-05-09|更新于2022-05-09|docker| 条评论

docker上传/下载文件到宿主机

发表于2022-05-08|更新于2022-05-08|故事会| 条评论

你是否还记得第一次恋爱?ta又去哪儿了?

发表于2022-05-08|更新于2022-06-10|漏洞仓库神兵利器Python| 条评论

CVE-2022-1388 F5 BIG-IP iControl Rest API exposed RCE Check

发表于2022-05-07|更新于2022-05-07|故事会| 条评论

你说你不愿站在峡谷之巅只想陪在我的身边

发表于2022-05-06|更新于2022-05-06|随便写写| 条评论

fastjson payload 收集整理合集

发表于2022-04-29|更新于2022-04-29|神兵利器Python| 条评论