动态数据交换 Windows 动态数据交换 (DDE) 是用于应用程序之间的一次性和/或连续进程间通信 (IPC) 的客户端-服务器协议。一旦建立连接，应用程序就可以自主地交换由字符串、温数据链接（数...
04月15日ATTACK3 views评论microsoft
ole
ATT&CK - 动态数据交换
04月15日ATTACK3 views评论microsoft
ole
04月15日ATTACK3 views评论microsoft
ole
DDE攻击利用介绍
基本介绍2017年10月SensePost发布了一篇文章并在其中解释了如何在不使用任何宏或脚本的情况下从Microsoft Word文档中执行任意代码，SensePost描述的技术是利用合法的Micr...
02月12日18 views评论exploit
msf
实战 | 登录处前台绕过getshell
本文由掌控安全学院 - 小枭 投稿扫码领资料获网安教程一.挖掘过程简述：通过收集到的账号密码进入后进行测试无果，查看登录返回包后修改role_id参数进入管理员后台，后台存在文件上传功能且对文件后缀和...
02月02日13 views评论excel
getshell
SRC实战 | 后台登录绕过分享
扫码领资料获网安教程本文由掌控安全学院 - 小袅投稿一.挖掘过程简述： 通过收集到的账号密码进入后进行测试无果，查看登录返回包后修改role_id参数进入管理员后台，后台存在文件上传功能且对文件后缀和...
01月29日16 views评论csv
excel
DDE
DDE技术是指动态数据交换技术，它是一种在应用程序之间传输数据的方法。DDE协议是一组消息和准则，它在共享数据的应用程序之间发送消息，并使用共享内存在应用程序之间交换数据。应用程序可以使用DDE协议进...
10月21日15 views评论msf
代码
DDE注入（CSV）漏洞原理及实战案例全汇总
在渗透中遇到导出功能时，会如何进行测试？任意文件下载？或者越权查看？很多人很容易忽略的是DDE注入：导出格式为csv，xls时，或许你可以尝试构造这个漏洞，它不会对网站本身产生危害，但会对终端用户造成...
05月15日59 viewsDDE注入（CSV）漏洞原理及实战案例全汇总已关闭评论a
os
APT-C-61（腾云蛇）组织2022年攻击活动分析
APT-C-61 腾云蛇APT-C-61（腾云蛇）组织是一个主要在南亚地区活跃的APT组织。由于在攻击活动中使用的基础设施多依赖于云服务，且使用的木马为Python语言编写，所以将其命名为...
02月27日92 views评论secret
模板注入
渗透技巧 | 关于csv文件在渗透中的妙用
何为csv逗号分隔值（Comma-Separated Values，CSV，有时也称为字符分隔值，因为分隔字符也可以不是逗号），其文件以纯文本形式存储表格数据（数字和文本）。纯文本意味着该文件是一个字...
08月28日44 views评论csv
控制面板
Operation(काराकोरम) Tejas：蜷居在昆仑山脉的残喘枯象
概述奇安信威胁情报中心曾在2021年曾经发表过《Operation Magichm：浅谈蔓灵花组织的CHM文件投放与后续操作》一文，时隔一年我们发现蔓灵花团伙（APT-Q-37）在四月份最新的攻击活动...
06月08日41 views评论apt
钓鱼邮件
钓鱼攻击手法小结（一）
前言在所有的APT攻击中，社工钓鱼这种攻击手法是肯定不会缺席的，可能是打点突破，可能是内网扩散，那么对于学习社工钓鱼所用到的恶意文件的制作就非常有必要。 恶意文件制作基础手法office-w...
05月20日72 views评论exe
powershell
关于DDE的利用的那些事-DDE（动态数据交换）利用思路
DDE（动态数据交换）利用思路思路由looze和wenson日常讨论产生，文档编制by looze1、什么是DDE？（来源：wiki百科）动态数据交换（Dynamic Data Exchan...
02月18日185 views评论exe
windows
鱼叉钓鱼：利用 Office 文档进行 DDE 攻击
渗透攻击红队一个专注于红队攻击的公众号大家好，这里是 渗透攻击红队 的第 54 篇文章，本公众号会记录一些红队攻击的笔记（由浅到深），不定时更新DDEDDE 是一个自定义字段，用户...
07月25日105 views评论利用
攻击