Exchangesflag01扫一下 ──(kali㉿kali)-[~/桌面/tools/tools/fscan_all_version] └─$ ./fscan -h 39.98.109.189 ___

Certifyflag01┌──(kali㉿kali)-[~/桌面/tools/tools/fscan_all_version] └─$ ./fscan -h 39.98.107.120 ___

brute4roadflag01cd "/mnt/d/软件工具/渗透/tools/tools/fscan_all_version/fscan_all_version" ┌──(q1n9㉿LAPTOP-3H92FD9J)-[/mnt/d/软

timeflag0139.98.107.186 cd "/mnt/d/软件工具/渗透/tools/tools/fscan_all_version/fscan_all_version" q1n9@LAPTOP-3H92FD9J:/mnt/d

easyGooGooVVVY从Jenkins RCE看Groovy代码注入-先知社区 def process = "".class.forName('java.lang.Runtime') .getMethod('getRunti

Initialflag1先用fscan扫一下 ./fscan -h 39.99.138.127 -nobr(-nobr设置不爆破弱口令) 172.22.1.15扫出来有poc-yaml-thinkphp5023-method-rce

linux不解析通配符 一、基础通配符（适用于命令行、文件操作）这些通配符在 Linux/macOS 的 Bash 终端、Windows 的命令提示符（CMD）或 PowerShell 中常用，主要用于匹配文件名。 \*（星号） 匹配

Evalgelist<?php if (isset($_GET['input'])) { echo '<div class="output">'; $fil

Welcome to Hexo! This is your very first post. Check documentation for more info. If you get any problems when using Hex

<?php print_r(scandir('/')); <?php var_dump(is_readable('/flag')); pcntl-exec函数没有被禁用，尝试利用 该函数表示在当前进程空间执行指定程序，当发生错

https://mp.weixin.qq.com/s?__biz=MzkwMDY2ODc0MA==&mid=2247485533&idx=1&sn=7b68ffc7dcc430326e32ec1517579cda&a

https://www.cnblogs.com/LAMENTXU/articles/18894779 奶龙牌图片处理器2.0先试了一下，但思路一直是想办法绕过php借.use.ini上传木马在/uploads/index.php上显示，但怎