Quan


WEB安全 内网安全 终端对抗 威胁情报
WEB安全
Webshell免杀工具:XG_NTAI

一键免杀冰蝎、哥斯拉等webshell的php、jsp木马文件并且目前搭载6种php模板、2种jsp模板、7种waf页面
tomcat7 : 暂不支持
tomcat8 jdk6-8 : 使用jsp_demo1
tomcat8/9 jdk8-21 : 使用jsp_demo2
tomcat10以上 : 修改pom.xml文件中所有8.5.93=>10.0.27,再使用jsp_demo2
主要是支持:模板,这个比较好。相当于自动给我们做了一次伪装


https://github.com/xiaogang000/XG_NTAI
WEB安全
Thinkphp 日志泄露到getshell

这里介绍了一下ThinkPHP日志泄露继而导致getshell的问题。但总感觉,总归是因为Thinkphp自身存在SQL注入导致的


https://mp.weixin.qq.com/s?__biz=MzkwMzMwODg2Mw==&mid=2247501878&idx=1&sn=71f70872a3a2a8001217ff384a16c906
WEB安全
FOFA资产拓线实战:揭示“银狐”的行踪

这篇文章介绍了一些fofa的新特性,比较亮眼。回来会写个比较详细的文章来一一学习


https://mp.weixin.qq.com/s/TH2tUeg2p9VWgrmLFFYA6Q
WEB安全
云安全攻防入门教程

这个靓仔云培训的系列丛书,之前还想找来着,没想到大哥公开了,可以学习一下云安全有关的东西


https://lzcloudsecurity.gitbook.io/yun-an-quan-gong-fang-ru-men/
WEB安全