Shellcode 是一小段用作有效负载的可执行代码。进程注入是规避基于进程的防御的方法之一，其中恶意代码在另一个进程的地址空间中执行。当这两者结合在一起时该怎么办？假设用户报告了一个可疑文件，现在需...
03月20日19 views评论d.exe
shellcode
注入的shellcode的提取和分析
03月20日19 views评论d.exe
shellcode
03月20日19 views评论d.exe
shellcode
逻辑漏洞实战
0x01 前言逻辑漏洞自始至终一直是一个永恒的话题，逻辑漏洞是一种设计缺陷，通常表现为设计者或开发者在思考过程中做出的特殊假设存在明显或隐含的错误，也是目前大环境下比例比较高的漏洞，在以前挖逻辑也是i...
03月20日11 views评论漏洞实战
逻辑漏洞
干货 | 实战导向的内网渗透-目的拿到源码
前言本次任务是某地区软件开发公司所开发的产品，最好是能拿到源码，或者开发、测试环境的访问凭证。首先定位目标公司的资产，使用fofa检索：根据资产对应的指纹，使用一些扫描工具扫一扫：以及新近出来的exp...
03月20日21 views评论weblogic
信息收集
攻防实战 | nacos到接管阿里云&百万数据泄露
前言在某次攻防当中，通过打点发现了一台nacos，经过测试之后发现可以通过弱口令进入到后台，可以查看其中的配置信息通过翻看配置文件，发现腾讯云的AK,SK泄露，以及数据库的账号密码。操作不就来了么，直...
03月20日19 views评论数据泄露
账号密码
记一次某网站任意用户账号密码修改
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文首发在：先知社区https://xz.aliyun.com/t/14103网站存在注册、修改密...
03月20日4 views评论密码修改
用户账号
【商密测评】TCP建立连接的三次握手和TCP断开连接的四次挥手
TCP建立连接的“三次握手”和TCP断开连接的“四次挥手”TCP建立连接的“三次握手”第一次握手：客户端向服务器发送一个SYN（同步）包，其中包含客户端选择的初始序列号（用于后续的数据传输）。客户端进...
03月20日6 views评论ack
连接的
【OSCP】driftingblues8
OSCP 靶场靶场介绍driftingblues8easy常规渗透手段、sql注入、后台爆破、cms利用拿shell、johnshadow爆破利用信息收集主机发现fping -aqg 192.168....
03月20日7 views评论nmap
oscp
靶机实战系列之Raven2靶机
声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 靶机地址：htt...
03月20日6 views评论.so
反弹shell
【漏洞分析】CVE-2021-4145 dirty cred漏洞复现
作者论坛账号：xia0ji233复现一下 dirty cred 漏洞<!--more-->同样本篇文章采用的还是 环境配置——漏洞验证——源码分析——代码调试 这四部分。环境配置内核编译选...
03月19日8 views评论漏洞分析
漏洞复现
【OSCP】driftingblues5
OSCP 靶场靶场介绍driftingblues5easywordpress、wpscan爆破、图片隐写、keepass2john工具使用、john爆破keyfile、keepass使用、任务计划分析...
03月19日8 views评论nmap
端口扫描
CLOUD AV
0x01 下载地址https://www.vulnhub.com/entry/boredhackerblog-cloud-av,453/0x02 靶机目标获取靶机root权限0x03 工具准备无0x0...
03月19日4 views评论quot
socket
如何优雅的批量打通杀
本文由掌控安全学院 - 17828147xxx 投稿1:某空间测绘导出需要的资产，复制带有http协议的资产 创建一个文本，复制进去 直接查找进行替换，https也是一样的 找到一个有漏洞的url，抓...
03月19日18 views评论http协议
payload
5510