SecIN安全技术社区 - 第 28

红队笔记专属-shell备忘录

前言：建议直接复制粘贴到笔记，或点赞收藏，因为时常会用到，这是整理的一些常见的反向shell和特权提升的笔记文档，红队成员必会！最全。反向shell-备忘录：通常在获得远程代码执行之后，我们希...

04月16日SecIN安全技术社区82 views已关闭评论

阅读全文

SecIN安全技术社区

CVE-2018-10933漏洞分析与复现

预备知识 SSH认证流程 SSH的登录过程： *版本号协商阶段：服务器端监听22端口，客户端与服务端建立TCP连接，并且进行SSH版本协商，如果协商成功就进入密钥和算法协商阶段，否则就断开TCP连接；...

04月16日70 views已关闭评论

阅读全文

SecIN安全技术社区

MySQL安全配置基线

实验测试版本：mysql5.7.35 一、数据备份 *描述* 数据库备份就是为了防止原数据丢失，保证数据的安全。当数据库因为某些原因造成部分或者全部数据丢失后，备份文件可以帮我们找回丢失的数据。因此，...

04月16日21 views已关闭评论

阅读全文

SecIN安全技术社区

挖掘DLL劫持漏洞-白加黑的实现

0x00 前言前段时间比较忙，好久没发东西了。最近重新学习了DLL劫持漏洞相关，想着分享几个案例。 0x01 DLL劫持漏洞首先从挖洞角度来看，这个洞对厂商没有什么太大的意义，可能都会被忽略掉。但...

04月16日136 views已关闭评论

阅读全文

SecIN安全技术社区

java安全-java反序列化之URLDNS

前言 java反序列化也算是个老生常谈的话题了，近年来就java反序列化问题出现过不少的漏洞，如shiro反序列化，fastjson反序列化等。说起java反序列化的漏洞利用，那么不得不提一个工具ys...

04月16日36 views已关闭评论

阅读全文

SecIN安全技术社区

分离免杀loader编写

0x0前言大致思路是:客户端通过socket去链接服务器，服务器收到链接，向客户端发送shellcode，客户端接收并加载执行shellcode，这样做的好处是在代码中并没有shellcode存在，...

04月16日75 views已关闭评论

阅读全文

SecIN安全技术社区

JDBC安全

0x00 JDBC简介 JDBC（Java Data Base Connectivity，java数据库连接）是一种用于执行SQL语句的Java API，可以为多种关系数据库提供统一访问，它由一组用J...

04月16日315 views已关闭评论

阅读全文

SecIN安全技术社区

记一次对VAuditDemo平台的代码审计（上）

0x0 前言搭建平台使用的架构是WAMP架构操作系统为windows7 Apache版本为2.4.39 MySQL版本为8.0.12 PHP版本为5.2.17 0x1 信息收集 1.1 探测可能存...

04月16日364 views已关闭评论

阅读全文

SecIN安全技术社区

我在人间凑数的日子---网恋篇（一）

导语本文纯属虚构，请勿联系实际生活，部分内容可能引用，如有侵权联系删除。本篇涉及知识点如下: 1.web服务搭建 2.html页面编写，获取IP，简单加密 3.短网址伪装 4.二维码伪装 5.高精...

04月16日38 views已关闭评论

阅读全文

SecIN安全技术社区

Log4j2 漏洞分析

Log4j2 漏洞分析从堆栈角度追击Log4j2 JNDI漏洞漏洞复现 pom.xml ```xml <?xml version="1.0" encoding="UTF-8"?> 4....

04月16日208 views已关闭评论

阅读全文

SecIN安全技术社区

CodeQL与AST之间联系

前言为什么要学习Java抽象语法树呢？在计算机科学中，抽象语法树（abstract syntax tree 或者缩写为 AST），或者语法树（syntax tree），是源代码的抽象语法结构的树状...

04月16日80 views已关闭评论

阅读全文

安全文章

Spring Boot RCE到内存马探索

前言 SpringBootVulExploit 是Spring Boot漏洞Check list，但在真正的环境中进行漏洞利用还是有一段距离的，因此衍生出了SpringBootExploit工具。本文...

04月16日641 views已关闭评论

阅读全文