0x00 Confluence未授权RCE (CVE-2019-3396) 影响版本：Confluence Server & Data Center 6.6.0 ~ 6.6.13, 6.7.0 ~ 6.13.4, 6.14.0 ~ 6.14.3 漏洞类型：服务端模板注入（SSTI）+ 远程文件包含 文件读取 POST /confluence/rest/tinymce/1/macro/preview {"contentId":"786457"...

内网渗透中，工具的使用只是手段，理解原理才是根本。本文记录在内网渗透场景下常用工具的使用方法与思路。 0x00 信息收集 进入内网后的第一件事：信息收集。 网络拓扑探测 # 获取当前主机网络信息 shell ipconfig /all shell route print shell arp -a # 域环境信息 shell net view /domain shell net group "Domain Controllers" /domain she...

aq域名工具 此处仅仅对于aq工具的报错进行部分记录，若存在无法解决的问题可以自行查询其他师傅的文章。 gem换源 gem安装软件之前一定要换源； gem sources --add https://gems.ruby-china.com/ --remove https://rubygems.org/ npm config set registry https://registry.npm.taobao.org 依赖报错 gem instal...