From:https://evi1cg.me/archives/CVE_2017_11882_exp.html最近这段时间CVE-2017-11882挺火的。关于这个漏洞可以看看这里:http://w...
02月16日66 views评论cve
exe
CVE-2017-11882利用
02月16日66 views评论cve
exe
02月16日66 views评论cve
exe
GKCTF2021 KillerAid
本文为看雪论坛优秀文章看雪论坛作者ID：/x01一逻辑分析题目附件为exe和dll，拖进DIE分析可知exe为c#编写，dll为c++编写。 将exe丢进dnspy即可查看主要逻辑。&...
02月13日97 views评论exe
id
win10打不开jar文件方法
点击上方蓝字“Ots安全”一起玩耍方案一：打开注册表，开始->运行（或者用快捷键WIN+R），输入regedit，确定编辑注册表：HKEY_CLASSES_ROOTApplicationsjav...
02月03日87 views评论java
文件
调戏木马病毒的正确姿势-正式篇
传送门：调戏木马病毒的正确姿势-基础篇第一章：使用PEDoll调戏cmd调用类型的锁机程序在讨论这个锁机程序之前，我们先来讨论一下如果我们想要改动我们电脑的账户和密码，应该怎么办当然在控制面板上的创建...
01月25日84 views评论exe
木马病毒
CVE-2012-1876漏洞分析与利用
本文为看雪论坛优秀文章看雪论坛作者ID：AshCrimson一漏洞信息CVE-2012-1876mshtml.dll中函数CTableLayout::CalculateMinMax，通过span属性值...
01月24日88 views评论cve
exe
Win10主控台登录认证流程
☆ 背景介绍搜某些关键字时命中[1]，作者在看雪论坛分享过Win7主控台登录认证流程中的部分环节。正好当时有深究Win10 RPC调试的动机，这篇也涉及一些，实验环境唾手可得，就在Win10上实践一番...
01月23日204 views评论exe
win
金融企业网络安全应急响应之技术篇
上篇文章讲了网络安全应急响应的一些基础理论和常规套路，这篇主要就其中的技术部分进行阐述。一、工具包准备如果应急响应的对象是某台可能被攻陷的主机，那在登录上去之前需要先有一些工具事先准备好才行。因为目标...
01月22日70 views评论exe
linux
学逆向：Crackme入门之基础操作分析
背景第一次学习逆向，所以在这里也算总结和记录，如有错误之处还请指出。分析文件是exe格式，附带一个dll链接文件。要求得到解密后的三个key，exe主程序负责key1的解密，dll文件负责key2和k...
01月21日444 views评论exe
字符串
后渗透之权限维持的13种方法-Windows
红队横向 - 神奇小妙招
1、绕过 Defender AV 静态检测： 如果将恶意文件命名为 DumpStack.log，Defender 不会对其进行扫描。2、用#MSTeams绕过#EDR 将有效负载复...
01月15日154 views评论app
红队
干货 | 各种数据库提权姿势总结（建议收藏）
前言数据库权限在平常的渗透提权中，我们通常可以在一些特殊情况下得到数据库的用户名和密码（最高权限root），如下：MySQL 3306 端口弱口令爆破sqlmap 注入的 --sql-shell 模式...
01月13日133 views评论shell
数据库
后渗透攻防的信息收集
from:https://www.secpulse.com/archives/51527.html后渗透攻防的信息收集之cmd下信息收集后渗透常见的信息收集思路1.1 系统管理员密码1.2 其他用户s...
01月12日129 views评论windows
信息收集
44