1.Delphi的介绍 Delphi曾经是一种很流行的语言,但由于Borland公司(Delphi语言的母公司)连续决策失误,使得delphi衰落。如今还在使用Delphi的程序员凤毛麟角,奇怪的是,...
【PEtools】Adlice PEViewer
更新日期 2020年7月15日 工具介绍 官网:https://www.adlice.com/download/roguekillerpe/ 其它名称:RogueKillerPE 官方描述:Adlic...
千里之堤溃于蚁穴:CVE-2020-13693
译文声明 本文是翻译文章,文章原作者raphael karger,文章来源:https://b.ou.is 原文地址:https://b.ou.is/articles/2020-05/CVE-2020...
JavaWeb中的权限控制——Apache Shiro框架
Apache Shiro概述 Apache Shiro是Java的一个安全框架,主要用于处理身份认证、授权、企业会话管理和加密等。与Spring Security一样都是一个...
PbootCMS 文件包含后台getshell
0x00 漏洞描述 版本:v2.0.7 1、文件读取:是通过include 包含文件,所以不可以读php文件。 2、后台GETSHELl:是通过前面的文件包含来组合getshell。 0x01 文件包...
小议mssql提权
前言 对SQL SERVER提权的研究。在渗透过程中,我们日常会遇到SQL SERVER数据库的情况,本文记录一些SQL SERVER的提权姿势。一般我们进行SQL SERVER都需要执行一下SQL命...
对某大型企业的一次web漏洞挖掘过程
注:本文相关漏洞均已报告 SRC 并完成修复 前言 近几年工作转型,已经很久没挖过漏洞,突然想检验一下自己当前是否还有挖洞能力。因此本次以挖到某个大型厂商一个中危级别以上漏洞作为目标,最终挖到了一个低...
文件包含漏洞原理与利用
相关推荐: DiscuzX3.3 authkey可爆破漏洞分析及复现前言 在看了一个师傅写的 Discuz_X authkey安全性漏洞分析文章后,对其中的某些点还是有些模糊,于是决定下载Discuz...
windows反弹shell小结
前言 本文是att&ck Command-Line Interface的展开篇 平时遇到rce的漏洞,我们通常会弹一个shell给自己,(提权,内网渗透,搭建跳板,等等)linux反弹shel...
dll劫持之VEH硬件断点过crc校验
开篇提示 笔者水平一般文章内容也比较浅显,如有错误欢迎指出 Crc反调试原理很简单,简单来说就是开启一个线程,在这个线程中不断地对内存中代码段的数据进行校验,如果校验时值发生了改变直接调用退出之类的函...
CVE-2020-6110 Zoom RCE
漏洞概述 近日,Cisco Talos安全研究人员在Zoom客户端中发现了1个部分路径遍历漏洞,利用该漏洞可以实现远程代码执行。漏洞CVE编号为CVE-2020-6110,CVSS 3.0评分8.0分...
记一次渗透实战
目标:http://xxx.xx.xxx.xx:9002/zxxxxxg/bxm/login.php 访问目标: 完事不慌burp抓包 ,查看响应包 尝试枚举跑中国人名字典爆破无果 常规操作 ,对目标...
1156