Tommonkey

授权的一次测试记录

发表于 2022-12-06 分类于 hacker

声明：本文中所测试的站点已获得授权进行渗透测试，任何模仿或借鉴本文思路或方法所造成的损失及引起的后果，请自行承担责任

发表于 2022-11-20 分类于 python

接到的工作内容是对某国企及其旗下控股公司进行漏洞挖掘还只要高危的，头疼。爱妻查上一查它控股四千多个公司，直接上python爬它吧

发表于 2022-11-11 更新于 2022-11-12 分类于 other

对导航页的优化或者说放弃自己写导航页想法，直接在github找了一个开源的项目

发表于 2022-11-08 分类于 hacker

Log4j2 Rce漏洞已经爆出快一年了，但我去GitHub上down了几个检测该漏洞的脚本，用搭建的靶场测试了一番，发现准确率好低。所以自己就写了一个log4j的检测脚本poc

发表于 2022-11-02 更新于 2022-11-03 分类于 OS

去年在阿里云上免费申请的证书，再过一个月就要过期了，趁着有时间就把旧证书替换掉，这里做下记录，反正每年都要搞一次

发表于 2022-10-28 更新于 2022-11-03 分类于 OS

搭建好docker后，就想pull自己喜欢的镜像，但镜像站在国外，拉去速度太慢了！！！简直让人无法忍受，为了提高pull的速度，解决办法是更换镜像站为国内的镜像站

发表于 2022-10-18 更新于 2022-10-19 分类于 hacker

Joomla cms是由php+myysql数据库开发的一套内容管理系统，几乎适合从个人网站到各种企业网站、分类信息系统、电商销售类型的各类网站，在国内也有诸多资源提供Joomla免费下载

发表于 2022-10-04 更新于 2023-03-21 分类于 hacker

marshalsec是一款java反序列利用工具，其可以很方便的起一个ldap或rmi服务

发表于 2022-09-28 更新于 2022-10-08 分类于 hacker

最近使用python编写了快速检测目标站点是否存在fastjson远程命令执行的批量化脚本，本来想着就自己用的，但独乐乐不如众乐乐，所以还是分享给你们吧

发表于 2022-09-22 更新于 2022-09-23 分类于 hacker

哎哟，你干嘛~~~