水平越权 概述：攻击者尝试访问与他拥有相同权限的用户的资源 测试方法：能否通过A用户操作影响到B用户 案例：pikachu-本地水平垂直越权演示-漏洞成因 1）可以看到kobe很多的敏感信息 2）bu...
02月01日30 views评论id
权限
WEB漏洞 逻辑越权之支付数据篡改安全
02月01日30 views评论id
权限
02月01日30 views评论id
权限
APT-C-56（透明部落）使用RlmRat家族最新攻击活动
APT-C-56 透明部落APT-C-56（透明部落）是南亚一个具有政府背景的高级持续性威胁组织，其长期针对周边国家和地区的军队和政府机构实施定向攻击，目的是收集各类情报。近期，360烽火实验室持续监...
01月09日37 views评论权限
样本
我想知道你浏览器中保存的密码
密码是每个人最私密的东西，轻易是不会展示给他人的，那么我如何能知道你电脑上浏览器里保存的密码呢？浏览器是大家在网上冲浪最常用的软件，在登录一些网站填写账号密码后，浏览器为了方便大家使用，会提示是否保存...
01月09日22 views评论密码
权限
一次顺利的外包测试
本公众号“F5安全团队”仅分享网络安全领域的相关知识，仅限于学习，不得用于非法活动！ 利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。 1. 前言...
01月08日33 views评论sqlmap
权限
shiro框架学习
什么是shiro？ Apache Shiro是一个Java 的安全(权限)框架。 主要功能为：用户认证、访问控制、支持会话、单点登录、记住我功能 核心内容 Authentication：身份认证、登录...
01月06日76 viewsshiro框架学习已关闭评论加密
权限
【Web渗透】hashdump原理
0x00：介绍msf 在获取 shell 后为了更方便的进行渗透测试，可获取主机的 hash 以及域的 hash，即用户的密码，存在于 c 盘下的 windos 下的 system32 下...
01月05日38 views评论权限
进程
干货 | Docker容器逃逸
原文首发在：奇安信攻防社区 https://forum.butian.net/share/2638 作者:凝 前言: 我认为docker容器逃逸也算是提权的一种手法,要更好的理解容器逃逸的手法，应该知...
12月26日19 views评论权限
进程
为窃取Android手机PIN码，这个恶意软件路子有多野？
变色龙安卓银行木马最近发布了最新的版本并重出江湖，它采用了一种非常“野”的方式来接管设备——禁用指纹和面部解锁功能，以窃取设备的PIN码。但不得不说，确实可以实现窃取Android手机PIN码。 它通...
12月23日27 views评论恶意软件
权限
从EKS CLUSTER GAMES看云原生安全
最近WIZ弄了一个云原生的安全挑战赛，刚出来的时候就已经打通关了，年底比较忙，一直没时间写篇文章记录下整个过程，发现这个挑战赛实在是太经典了，所以还是决定写篇文章记录下，顺便谈谈我从中学到的东西和感悟...
12月22日15 views评论challenge
权限
对某菠菜的渗透测试笔记
前言闲着无聊，网上随便找了一个菠菜进行简单测试，并做笔记记录，大佬们轻喷，有什么不足之处请指教。弱口令访问网站就是一个登录页面，没有验证码直接 bp 开启，成功爆出弱口令 ...
12月22日27 views评论powershell
权限
Windows系统服务提权
Windows系统服务提权通常情况下，安装一些应用时会在本地注册一些服务，大多数服务会在开机时以system权限启动，注册服务时，会在以下路径创建注册表项。HKEY_LOCAL_MACHINESYST...
12月21日20 views评论二进制文件
权限
K8s攻击案例：RBAC配置不当导致集群接管
01、概述Service Account本质是服务账号，是Pod连接K8s集群的凭证。在默认情况下，系统会为创建的Pod提供一个默认的Service Account，用户也可以自定义Service A...
12月18日36 views评论bypass
权限
53