接着上一篇的ephemera靶机,今天更新提权部分,以及介绍一下服务器端模板注入(SSTI)phpinfo+文件包含临时文件getshell (qq.com)提权这次用Linpeas工具来信息收集,先...
服务器端模板注入(SSTI)hackmyvm之ephemera续篇
接着上一篇的ephemera靶机,今天更新提权部分,以及介绍一下服务器端模板注入(SSTI)phpinfo+文件包含临时文件getshell (qq.com)提权这次用Linpeas工具来信息收集,先...
轻松过23下软考信安低分心得,附案例
笔者的复习案例:1.软考中级信安笔记:案例题:1.Linux Ubuntu系统钟打开一个终端窗口,如果显示符号是$,就是普通用户;如果显示符号是#,就是超级用户;而且显示hujiawei是用户名,显然...
Linux | 无文件攻击利用分析
无文件攻击(Fileless attack)是一种不向磁盘写入可执行文件的攻击方式。由于没有文件落地,难以被传统的文件扫描方式进行检测。无文件攻击并不会在目标计算机的硬盘中留下痕迹,而是通过系统的漏洞...
fuzzer AFL 源码分析(三)-反馈
点击蓝字 / 关注我们上一部分对afl-fuzz的总流程进行了概要性的阐述,接下来将会对关键的代码模块进行详细的分析。先对afl-fuzz过程中反馈与监控机制的实现进行分析,反馈是...
武器开发 - MacOS 内存执行
0. TL; DR在开发跨平台 C2 过程中,为了实现 MacOS 内存执行功能,我研究了相关技术并实现武器化,故有此文。本文分以下三点介绍:1.首先介绍 MacOS 内存执行两个失败的探索,分别是s...