安全文章

bypass3 - 白加黑挖掘

9.1 DLL基础什么是DLL:动态链接库,是微软公司在微软视窗操作系统中实现共享函数库概念的一种实现方式。这些库函数的扩展名是DLL、OCX、DRV。所谓动态链接,就是把一些经常会共用的代码(静态链...
阅读全文
安全文章

SRC案例|文件上传导致的RCE

文件上传计划任务SRC中的文件上传案例文件上传文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处理缺陷,而导致的用户可以越过其本身权限向服务器上上传可执行的动态脚本文件。这里上传的文件可以...
阅读全文