今天为大家带来一篇 Linux 命令总结得非常全面的文章，同时也是平时工作中使用率非常高的操作命令。1. 基本命令uname -m 显示机器的处理器架构uname -r 显示正在使用的内核版...
02月15日24 views评论name
架构
600 条最强 Linux 命令总结
02月15日24 views评论name
架构
02月15日24 views评论name
架构
CVE-2022–26923域内提权漏洞利用
写在前面 本次漏洞利用简单，流量特征不明显难以检测，同时获取的AD域证书有效时间长，因此对于AD域的提权和权限维持都有很高的利用价值。这里简单记录域内普通...
02月14日94 views评论server
windows
SQL注入的终焉
SQL注入漏洞成因用户能控制传参SQL语句中拼接了用户传参的内容、拼接后的SQL语句必须等在数据库中方执行什么是预编译？普通的SQL语句执行过程:客户端对SQL语句进行占位符替换得到完整的SQL语句客...
02月09日74 views评论name
sql
RCE写webshell总结
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
02月09日90 views评论php
webshell
sqli学习笔记-01
sqli学习笔记-01声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。环境搭建(采取doc...
02月06日24 views评论id
sql
Android使用iptables抓包的姿势
本文介绍一种在 Andorid 中实现单应用、全局、优雅的抓包方法。本文于去年端午节编写，由于种种原因，当时藏拙并未发布。现删除一些敏感信息后分享出来，希望对各位有所帮助。背景昨天在测试一个 Andr...
02月05日121 views评论android
name
【翻译】使用MSF进行RBCD攻击
本文为翻译文章，有需要的师傅可以直接点击阅读原文，查看原文。Metasploit最近发布了6.3版本。它带来了一大批与LDAP操作和使用Kerberos认证有关的新功能。以下是MSF官网公告：&nbs...
02月02日34 views评论admin
name
iptables 在 Android 抓包中的妙用
本文介绍一种在 Andorid 中实现单应用、全局、优雅的抓包方法。本文于去年端午节编写，由于种种原因，当时藏拙并未发布。现删除一些敏感信息后分享出来，希望对各位有所帮助。背景昨天在测试一个 Andr...
01月31日28 views评论android
name
Java反序列化中jndi注入的高版本jdk绕过
群里大佬们打哈哈的内容，菜鸡拿出来整理学习一下，炒点冷饭。主要包含以下三个部分：jndi注入原理jndi注入与反序列化jndi注入与jdk版本jndi注入原理：JNDI（Java Name and D...
01月30日代码审计20 views评论java
name
干货 | 利用VB.NET反射执行任意系统命令
0x01 介绍VB.NET反射机制和C#大同小异，只在语法上稍微有些不同，利用Type.GetType类可以获得对象的类型，此包含对象的所有要素方法、构造器、属性等等，此类有6个重载方法，第...
01月30日29 views评论get
name
ISC修复多个BIND DNS漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士互联网系统协会 (ISC) 发布补丁，修复了位于BIND 9 DNS软件套件中的多个漏洞，这些漏洞可导致拒绝服务条件。美国网络安全和基础设...
01月29日124 views评论cve
漏洞
分析Jar包的GUI工具 -- jar-analyzer
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负...
01月27日43 views评论name
工具
49