2020/01/21更新； Thu, 26 Aug 2021 14:50:02 +0800再次更新； 序 本文主要是对于在漏洞复现犹其是Maven poc项目代码的部分个人总结 师傅最近让我看freebuf上一篇关于jeeplus代码审计的文章，文章讲的是不错的，自己找了个项目来做，之前没有java开发的基础，所以两眼一抹黑，浪费了不少时间，随笔记。 零：各种Maven现象 # 0x01 404 not found eclipse导入jeeplu...

前面写了一篇关于Maven构建项目相关一揽子知识，侧重于各种常见报错的排查和pom.xml的配置。本文作为补充，从实操角度记录一次完整的Maven Web项目构建过程。 环境准备 # JDK版本确认 java -version # openjdk version "1.8.0_231" # Maven版本确认 mvn -version # Apache Maven 3.6.3 # Tomcat版本 # Apache Tomcat 8.5.50 Mav...

Vulnhub靶机练习，涉及Web IP限制绕过、参数泄露、SSH爆破、信息收集与提权。靶机名称me-and-myGirlfriend，难度中等。 0x00 嗅探靶机 nmap开路 首先扫描内网识别靶机IP，通过MAC地址后缀Oracle VirtualBox确认靶机： root@bin4xin:/usr/share/wordlist# nmap -sP 192.168.3.0/24 Nmap scan report for 192.168.3.59 ...