Subversion,简称SVN,是一个开放源代码的版本控制系统,相对于的RCS、CVS,采用了分支管理系统,它的设计目标就是取代CVS。互联网上越来越多的控制服务从CVS转移到S...
逆向基础(十三) JAVA (二)
这次来看一个简单的伪随机函数生成器,之前我在书中提到过一次。在上面的代码中我们可以看到开始的地方有两个类字段被初始化。不过java究竟是如何进行初始化的呢,我们可以通过javap的...
戳戳HackShield Ring0反調試
Author: 蔡耀德之前玩遊戲,玩累了想說用Cheat Engine來搞搞遊戲,果然被檢測了,上網找了一下他anti debugger的方式是從Ring0來的,但是大多數都只剩下...
渗透中寻找突破口的那些事
在自己日常检测中以及观察他人检测思路发现前期收集信息具有很关键的作用,很多时候不需要对某种漏洞有很深的研究,如果前期收集了足够多的目标,只需要检测一些常见的高危漏洞即可有收获
打造自己的php半自动化代码审计工具
编辑php.ini,增加:CLIapache执行的代码如下:执行顺序是:参数含义:日志输出:1.解析监控进程
Zabbix SQL InjectionRCE – CVE20135743
from:https://www.corelan.be/index.php/2013/10/04/zabbix-sql-injectionrce-cve-2013-5743/该漏洞...
Android SecureRandom漏洞详解
Android 4.4之前版本的Java加密架构(JCA)中使用的Apache Harmony 6.0M3及其之前版本的SecureRandom实现存在安全漏洞,具体位于
几种通用防注入程序绕过方法
目前主流的CMS系统当中都会内置一些防注入的程序,例如Discuz、dedeCMS等,本篇主要介绍绕过方法。
在远程系统上执行程序的技术整理
上一篇学习了如何导出域内所有用户hash,那么,接下来准备用破解出的用户名口令尝试远程登陆目标主机并执行程序,结合实际环境做了如下测试.
Spring框架问题分析
Spring作为使用最为广泛的Java Web框架之一,拥有大量的用户。也由于用户量的庞大,Spring框架成为漏洞挖掘者关注的目标,在Struts漏洞狂出的如今,Spring也许...
Kemoge病毒分析报告
最近,哈勃分析系统捕获了一类恶意病毒,该类病毒会主动获取root权限,私自安装其他应用,卸载安全软件,给用户带来巨大风险。
境外“暗黑客栈”组织对国内企业高管发起APT攻击
当你启程前往伊萨卡,但愿你的道路漫长,充满奇迹,充满发现——卡瓦菲斯 希腊 以此纪念2015,即将逝去的中国威胁情报元年。
25180