点击下方“IT牧场”,选择“设为星标”来源 | www.cnblogs.com/songhaixing/p/13799827.html一进程, 线程1.🌵进程2.🌵线程3.🌵进程与线程的关系...
原创 | 一头扎进 IoT Bugs 中是种什么体验?
作者 | 绿盟科技格物实验室 潘雨晨 [email protected]个物联网开源项目,5565个 Bug,9 次采访,194 位 IoT 开发人员验证,从这里面,我们能对物联网bug有...
MSSQL提权漏洞复现
本篇文章是MSSQL数据库漏洞提权复现记录,由浅入深地介绍了系统存储过程控制不当导致提权如sp_oacreate和sp_oamethod、扩展存储过程使用不当提权如xp_cmdshell和xp_reg...
纵横杯 网络安全技术创新大赛-2021
为深入贯彻落实习主席关于建设网络强国的重要指示精神,大力开拓科技强军新局面,不断推进人工智能、大数据、区块链等新技术在网络空间安全领域的创新应用与发展,发现和培育军地网络安全优秀科研创新成果,遴选优秀...
关注 | 全国人大法工委:个人信息保护法草案(三次审议稿)拟作六方面修改
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-7868月13日上午,全国人大常委会法制工作委员会举行记者会,发言人臧铁伟介绍立法工作有关情况并回答记者提问。据介绍,十三届全国人...
实战:记一次渗透从上传到getshell
0x00 Preface[前言/简介]这是一个晴空万里,暖洋洋的日子,菜鸡的我,在忙完老大给的任务后,时间一下来到了下午,OK,保存最后一个报告终于写完了...
phpmyadmin getshell之利用日志文件
概述 phpMyAdmin 是一个以PHP为基础,以Web-Base方式架构在网站主机上的MySQL的数据库管理工具,让管理者可用Web接口管理MySQL数据库。 我这边经过弱口令...
网络安全自学篇(五)| IDA Pro反汇编工具初识及逆向工程解密实战
作者;杨秀璋介绍;自幼受贵州大山的熏陶,养成了诚实质朴的性格。经过寒窗苦读,考入BIT,为完成自己的教师梦,放弃IT、航天等工作,成为贵财一名大学教师,并想把自己所学所感真心传授给自己的学生,帮助更多...
【工具】win&linux下一键主机巡检程序
【前言】因为工作中经常需要对客户的资产进行巡检,其中就包括主机巡检这一项,很多客户的资产数量级比较大,一个个手工看的话工作量太大了,所以便有了此工具。(别问我为啥不直接用监控程序,您问客户去~)【主机...
逆向修改内核绕过反调试
0x00 前言本文是在lcweik大神一文的基础上,使用dd命令来辅助实现内核的提取与刷写,实现手机内核的逆向与二进制修改,从而绕过app程序的反调试。本文将实现过程的每个步骤分享给大家,...
干货|Weblogic漏洞总结
0x01 Weblogic简介1.1 叙述Weblogic是美国Oracle公司出品的一个应用服务器(application server),确切的说是一个基于Java EE架构的中间件,是用于开发、...
MSSQL注入总结
0x00 前言之前所有的sql注入类型的博客都以mysql数据库为例子的,但是在最近实际的渗透测试中有时会遇到一些MSSQL的数据库,所以对MSSQL注入进行一次总结。0x01 MSSQLms SQL...
26667