1.什么是suid？suid（set user ID）是一种Linux文件权限，它允许用户在执行某个程序时，以该程序所有者的身份运行。这样，用户就可以获得该程序所有者的权限，从而执行一些需要高级权限的...
9分钟前安全文章0 views评论suid
程序
Linux提权之suid提权
9分钟前安全文章0 views评论suid
程序
9分钟前安全文章0 views评论suid
程序
抓不到包？不可能（上篇）
原文：https://www.52pojie.cn/thread-1809966-1-1.html了解了HTTPS的传输流程，再来了解一下抓包相关知识。一、前置知识默认你了解了HTTPS中间人攻击的流...
13分钟前1 views评论加解密
证书
Nmap如何绕过防火墙
文件泄露总结
一、前言 1、文件泄露，根据泄漏的信息敏感程度，在WEB漏洞中可以算是中危甚至高危的漏洞。 2、本篇文章就来介绍下一些常见的泄漏，主要分为由版本管理软件导致的泄露，文件包含导致的泄露和配置错误导致的泄...
19分钟前安全文章1 views评论git
地址
一次真实的攻防溯源案例
分析过程攻击发现监测的兄弟们发现攻击IP 118.xxx.xxx.12，笔者立刻对其进行详(xi)细(lan)的溯源分析，成功溯源出该名攻击者画像。溯源反制1. 攻击主机情报分析威胁情报网站查询到该I...
19分钟前0 views评论日志
资产
如何选择宝塔面板LNMP和LAMP环境套件(宝塔面板linux)
1，宝塔安装完成后，在浏览器中打开面板的地址，登录面板，面板会自动推荐你安装环境套件。有两个选项，第一个是LNMP套件，第二个是LAMP套件(如下图所示):LNMP和LAMP环境的主要区别在于web服...
19分钟前0 views评论代理服务器
服务器
John密码破解姿势
john 是一款很受喜爱的一款密码破解工具。支持目前大多数的加密算法，如 DES 、 MD4 、 MD5 等。John 支持字典破解方式和暴力破解方式。它支持多种不同类型的系统架构，包括 Unix 、...
1小时前1 views评论john
密码破解
域内渗透手法全解（万字长文+实验）适合收藏
域内渗透手法域内用户名枚举在Kerberos协议认证的AS-REQ阶段，请求包cname对应的值是用户名。在• 用户存在且启用• 用户存在但禁用• 用户不存在时 AS-R...
1小时前0 views评论enum
god
总结 | 横向渗透中RDP利用姿势全总结
点击蓝字 关注我们免责声明本文发布的工具和脚本，仅用作测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断。如果任何单位或个人认为该项目的脚本可能涉嫌侵犯其权...
1小时前1 views评论findstr
横向渗透
vulnhub之Tempus-Fugit的实践
今天实践的是vulnhub的Tempus-Fugit镜像，过程比较简单，但都不是常规攻击思路，不看别人的writeup自己搞不定，下载地址，https://download.vulnhub.com/t...
1小时前1 views评论vulnhub
反弹shell
逻辑漏洞的挖掘与防范(一)
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把LHACK安全“设为星标”，否则可能就看不到了啦！0x01 简介随着企业和网民对网络安全的关注日益增加，Web安全已成为一个焦点领域。通过采用...
1小时前0 views评论xss
网络安全
smartbi 登录绕过漏洞分析
本次漏洞是7月底修复的漏洞免费&进群smartbi 登录绕过漏洞分析分析补丁本次漏洞是7月底修复的漏洞下载patch.patches文件，利用解密工具逆向出补丁内容具体修复在看路由接口名像是设...
1小时前1 views评论dao
smartbi