最近做到一道笔试题是关于冰蝎的，问题是
上传webshell使用冰蝎进行连接时报错，可能的原因有哪些？
由于之前挖洞的时间比较少，所以我对webshell管理工具的使用还停留在菜刀和Cknife。所以先在谷歌上看了一些冰蝎的文章。虽然作者在先知平台发过了几篇文章介绍了冰蝎的使用，网上其他的文章则是关于冰蝎流量检测的文章。但是作者并没有在GitHub上公开源码，因为是用java写的，所以我在下载了之后扔到jd-gui里面看源码，还好作者也没有混淆。那么我就趁此机会阅读一下冰蝎的源码，学习作者的思路。
PS:由于我目前大三，能力方面有所欠缺。对冰蝎源码的阅读分析可能与原作者有所出入，本文仅为我对工具源码学习的思路，不足之处还望各位师傅批评指正。
5.6.15和6.6.1之前的Kibana版本在Timelion可视化工具中包含任意代码执行缺陷。有权访问Timelion应用程序的攻击者可以发送将尝试执行javascript代码的请求。这可能导致攻击者在主机系统上以Kibana进程的权限执行任意命令。
阅读更多一直都没想到去年随手写的Pornhub视频下载插件在谷歌商店这么受大家欢迎，目前已有4w+的用户量了，不时回想起来还是蛮有成就感的一件事呢。不过从P站利用JS混淆视频接口信息可以看出P站对网站的管理上更严格了，最早P站是可以直接被反向代理的，并且视频也能播放，也就是国内也可以通过反代P站观看上面的视频，之后可以反代但视频播放不了，到现在P站通过各种限制连反代都不行了。那么如何绕过这种限制白嫖视频呢？
ansible的find模块和linux上find命令非常相似，感觉是find命令的Python代码实现。文档的描述也很简单：根据特定条件返回文件列表。多个条件一起进行“与”运算。对于Windows目标，请改用 ansible.windows.win_find 模块，不过实现上是差不多的。直接分析源码，先看用到的一些模块。
阅读更多kown_hosts大家应该都比较熟悉，其作用如下：
ssh会把你每个访问过计算机的公钥(public key)都记录在~/.ssh/known_hosts。当下次访问相同计算机时，OpenSSH会核对公钥。如果公钥不同，OpenSSH会发出警告， 避免你受到DNS Hijack之类的攻击。
阅读更多known_hosts 模块可让您从known_hosts文件中添加或删除主机密钥。
Ansible中kown_hosts.py模块的描述
[root@zgao ~]# screen -h
用法: screen [-选项] [命令[参数]]
或者: screen -r [host.tty]
screen是我很早就在用的一个后台执行程序的命令，但是之前我一直停留在基本操作上，对于screen的高级用法以及操作都没有深入探究过，恰好前段时间在跑多个xray被动扫描时就用到了，虽然网上也有介绍的资料，但我觉得还不够详细，所以决定自己用实例演示并附上详细的截图。
阅读更多command模块是ansible中执行命令的模块，但不限于command，还有raw，shell，win_command等模块，只是使用场景不同。根据command的文档描述：
