目录* 引子* DCOM理解* DCOM列表获取* DCOM组件方法获取* DCOM本地执行命令测试* DCOM远程执行命令测试* DCOM在CS中的应用* Impacket-dcomexec应用* ...
Kali渗透-MSF木马免杀技术
前言 免杀技术全称为反杀毒技术 Anti-Virus 简称“免杀”,它指的是一种能使病毒木马免于被杀毒软件查杀的技术。...
干货|从零学习bypass disable_function
disable_functionsdisable_functions是php.ini中的一个设置选项,可以用来设置PHP环境禁止使用某些函数,通常是网站管理员为了安全起见,用来禁用某些危险的命令执行函...
司法部 网信办 工业和信息化部 公安部负责人就《关键信息基础设施安全保护条例》答记者问
点击上方蓝字 关注我们 2021年7月30日,国务院总理李克强签署第745号国务院令,公布《关键信息基础设施安全保护条例》(以下简称《条例》),自2021年9月1日起施行。日前,司法部、网信办、工业...
实战案例:针对某系统postgresql注入
△△△点击上方“蓝字”关注我们了解更多精彩0x00 介绍 一次内部攻防演练,发现一站点的日期搜索功能存在SQL注入漏洞,经过初步探测,目标系统为Centos7+Apache+PHP7+Pos...
某开源商城代码审计
为了审计而审计,原文发布已在奇安信社区发布:https://forum.butian.net/share/402工具:Phpstrom、Seay源代码审计系统步骤:自动审计:找到关键点,这是在后台部分...
Java安全静态代理
在Java代码审计中静态代理是必须要掌握的,什么是Java静态代理?代理这个词是来源于Java设计模式中的代理模式,代理模式最简单的理解就是通过第三方来代理我们...
社工工具包hta文件模块的使用
展开 本文始发于微信公众号():社工工具包hta文件模块的使用
2021年最流行的10款VSCode扩展
本文经授权转自公众号CSDN(ID:CSDNnews)作者 | Ashutosh Singh译者 | 弯月【 编者按】由于扩展可以很大程度提高开发的效率,VisualStudio ...
渗透实战 | 与某WAF对线三百回合
旧文重发:之前投稿到安译首发,现在重发申请一下原创。 0x00 前言这里分享一个项目,目标系统漏洞百出但有一个极其nb的waf。我和它斗智斗勇每天进展一点点,最终用一周时间基本搞定。一直认为...
四部门负责人就《关键信息基础设施安全保护条例》答记者问
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-7862021年7月30日,国务院总理李克强签署第745号国务院令,公布《关键信息基础设施安全保护条例》(以下简称《条例》),自2...
Linux挖矿木马WorkMiner集中爆发,利用SSH暴力破解传播
背景概述近日,深信服终端安全团队、深信服安服应急响应中心团队监控到一款Linux系统下活跃的挖矿木马,且出现大面积感染的情况,该挖矿木马采用go语言编译,根据其行为特点,安全专家将其命名为WorkMi...
25447