作者：掌控安全学员——逍遥子 一、前期准备1.Mysql udf简介MySQL udf（user definedfunction，用户定义函数），为用户提供了一种高效创建函数的方式。udf函...
06月14日10 viewsdll
mysql
数据库评论
MySQL提权——udf提权
06月14日10 viewsdll
mysql
数据库评论
06月14日10 viewsdll
mysql
数据库评论
九维团队-青队（处置）| 恶意样本分析之恶意软件的功能和持久化（二）
特别说明及声明本文原文为K A, Monnappa. 2018年发表的《Learning Malware Analysis》，本文的相关内容均为笔者对相关内容的翻译及实践记录，仅供各位学术交流使用。另...
06月14日7 viewsapi
恶意软件
文件夹评论
CTF入门之SMB服务信息泄露，渗透主机
欢迎回来，我的新手黑客今天给大家带来的是关于CTF方面的SMB服务信息泄露，这个内容其实也并不新鲜，但是我还是选择用文字把它记录下来，作为入门的参考资料环境搭建：下载对应的镜像，使Kali和靶机处于同...
06月08日3 viewsctf
tcp
txt评论
Terraform 使用入门以及在云上攻防中的作用
文章首发于：火线Zone社区（https://zone.huoxian.cn/）0x00 前言Terraform 是一种资源编排工具，通过它可以很方便的去构建云服务资源，本文将以「在腾讯云上创建一个 ...
06月06日7 viewsdata
https
key评论
浅谈Windows传统取证
背景 在2021美亚杯对取证开始产生兴趣，断断续续的学习了一些浅显的取证技能。国内很多取证赛题也是伪取证，甚至用misc充数，正好这个学期有缘学习电子数据取证课程，平时接触最多的就是Windows传统...
05月31日8 viewswindows
用户
目录评论
Html5文件夹上传欺骗之Python实现版-w-
起因以前曾经在微博上看到过Html5的新特性可以用于新的Web攻击，其中提到文件夹上传可以用于欺骗。觉得有点意思，后来又看到蘑菇在创宇的官博上面写了一篇博客： http://blog.knownsec...
05月17日7 viewsapp
python
urlHtml5文件夹上传欺骗之Python实现版-w-已关闭评论
学习pocsuite3笔记之打造了一个脚本管理器
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
05月15日7 viewspoc
代码
脚本评论
git数据泄露
漏洞介绍Git是一个可以实现有效控制应用版本的系统，当大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。漏洞危害攻击...
05月15日12 viewsgit
数据泄露
漏洞评论
XHCMS审计学习
文章来源：先知社区（Ufgnixya）原文地址：https://xz.aliyun.com/t/113100x01 环境安装使用phpstudy5.4.45+mysql5.5.53进行搭建(这个cms...
05月11日7 viewscom
https
mysql评论
Windows 好用的工具介绍(提高工作效率篇)
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
05月10日24 views众测
文件
文章评论
有关数据访问的一些安全实践
数据访问管理的安全实践 ·创建用户和资源的完整清单并保持最新状态。·与部门经理和其他企业主合作，确定敏感数据在哪里以及谁拥有它，可通过资产测绘软件实现该工作。·确定谁有权访问组织中的哪些数据...
05月08日5 views文件夹
权限
用户评论
红队第7篇：IIS短文件名猜解在拿权限中的巧用，付脚本下载
Part1 前言 为了能在红队项目中发现更多的打点漏洞，我曾经花了不少精力，把那些大家觉得不重要的中低危漏洞拿来研究一下，发现有几个漏洞还是很有利用价值的，比如说，“IIS短文件...
05月07日23 viewswindows
文件
漏洞评论