shell - 第 11 | CN-SEC 中文网

安全漏洞

Apache Spark UI 命令注入漏洞（CVE-2022-33891）

影响版本：3.0.3 and earlier, versions 3.1.1 to 3.1.2, and versions 3.2.0 to 3.2.1.Fix：https://github.com/...

07月24日97 views已关闭评论

阅读全文

移动安全

入侵Android系统

免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...

07月23日74 views评论

阅读全文

安全开发

C语言写另类绕墙弹shell之ICMP协议（上）

话说万物传输都基于TCP/IP协议嘛~~~~ICMP协议算是TCP/IP协议的一个子协议。通俗点说就是发送特定格式的数据报给目标主机，测试目标主机是否有回复，再说直白一点，就是我们最常用到的ping。...

07月20日32 views评论

阅读全文

移动安全

Android内存优化思路总结

本文主要是介绍内存优化的一些思路，告诉你有哪些角度可以进行内存优化。优化内存的过程可以让你养成良好的编码习惯，可以让你注意到一些以往从来未关注的细节，让你不断思考，本文将持续长期更新，也激励自己一直思...

07月18日150 views评论

阅读全文

安全文章

【漏洞复现】Spring4Shell远程命令执行漏洞（CVE-2022-22965）

0x01 前言 Java Spring framework今年又爆出两个远程命令执行漏洞，一个影响的是Spring Cloud组件，另一个就是...

07月14日363 views评论

阅读全文

安全文章

RedTeam常用命令速查

文章来源｜MS08067 安全实验室本文作者：xiaokui（红队助教老师）目录commandwindowsnmap存活主机bypassgobusterdirsearchnbtscan代理工具sshg...

07月14日45 views评论

阅读全文

安全文章

渗透测试从RCE到SSH登录

在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。在渗透测试中，拿到 webshell 后执行命令总会碰到很多不便，而使用 ssh 登录则会方便许多。相比使用 webshell ...

07月13日68 views评论

阅读全文

安全文章

从劫持的角度看权限维持

STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...

07月13日53 views评论

阅读全文

安全新闻

可修补和可预防的安全漏洞成为第一季度攻击的主要原因

2022年第一季度，82%的组织攻击是由受害者面向外部的攻击面中的已知漏洞引起的。这些未修补的漏洞使得由于人为错误相关的财务损失所占的比例降到了很低，后者只占18%。这些数字来自于Tetra Def...

07月03日15 views评论

阅读全文

安全文章

【Linux】常用提权总结-下篇

接上一篇：【Linux】常用提权总结-上篇7、NFS原理：nfs类似于windows共享，默认是开启2049端口，用来挂载某个目录来进行共享利用：当nfs配置不当时，我们可以用来提权，首先需要有一台机...

07月01日231 views评论

阅读全文

安全文章

实战 | 记一次简单的国外站点小练手

0x01 前言本文没什么技术含量，纯粹是无聊找国外的站点来练手，但是中途还是踩了点小坑，希望能帮到遇到同样问题的师傅吧。0x02 开局开局非常的EZ看到这懂得都懂了，weblogic漏洞一把梭Webl...

07月01日26 views已关闭评论

阅读全文

移动安全

安卓调试桥ADB

ADB简介 adb的全称为Android Debug Bridge,起到调试桥的作用，是连接Android手机与PC端的桥梁，方便我们在电脑上对手机进行操作。 adb采用socket TCP 5554...

06月30日120 views已关闭评论

阅读全文

Apache Spark UI 命令注入漏洞（CVE-2022-33891）

入侵Android系统

C语言写另类绕墙弹shell之ICMP协议（上）

Android内存优化思路总结

【漏洞复现】Spring4Shell远程命令执行漏洞（CVE-2022-22965）

RedTeam常用命令速查

渗透测试从RCE到SSH登录

从劫持的角度看权限维持

可修补和可预防的安全漏洞成为第一季度攻击的主要原因

【Linux】常用提权总结-下篇

实战 | 记一次简单的国外站点小练手

安卓调试桥ADB

在线咨询

微信