程序逆向

PE文件结构解析3

0x0导读 今天的内容是pe文件结构的导出表，和如何使用代码打印出导出表。 0x1环境 编译器:VirsualStudio2022 16进制查看工具:winhex 0x2导出表 0x1导出表是啥 导出...
admin 04月16日60 viewsPE文件结构解析3已关闭评论base name
阅读全文

红队笔记专属-shell备忘录

前言： 建议直接复制粘贴到笔记，或点赞收藏，因为时常会用到，这是整理的一些常见的反向shell和特权提升的笔记文档，红队成员必会！ 最全。 反向shell-备忘录： 通常在获得远程代码执行之后，我们希...
admin 04月16日SecIN安全技术社区82 views红队笔记专属-shell备忘录已关闭评论ip tcp
阅读全文
SecIN安全技术社区

MySQL安全配置基线

实验测试版本：mysql5.7.35 一、数据备份 *描述* 数据库备份就是为了防止原数据丢失，保证数据的安全。当数据库因为某些原因造成部分或者全部数据丢失后，备份文件可以帮我们找回丢失的数据。因此，...
admin 04月16日21 viewsMySQL安全配置基线已关闭评论
阅读全文
代码审计

java安全-java反序列化之URLDNS

前言 java反序列化也算是个老生常谈的话题了，近年来就java反序列化问题出现过不少的漏洞，如shiro反序列化，fastjson反序列化等。说起java反序列化的漏洞利用，那么不得不提一个工具ys...
admin 04月16日36 viewsjava安全-java反序列化之URLDNS已关闭评论java 反序列化
阅读全文
程序逆向

分离免杀loader编写

0x0前言 大致思路是:客户端通过socket去链接服务器，服务器收到链接，向客户端发送shellcode，客户端接收并加载执行shellcode，这样做的好处是在代码中并没有shellcode存在，...
admin 04月16日75 views分离免杀loader编写已关闭评论payload shellcode
阅读全文
SecIN安全技术社区

JDBC安全

0x00 JDBC简介 JDBC（Java Data Base Connectivity，java数据库连接）是一种用于执行SQL语句的Java API，可以为多种关系数据库提供统一访问，它由一组用J...
admin 04月16日315 viewsJDBC安全已关闭评论
阅读全文