概述 最近两天看到通达 11.7 的利用蛮火的,遂进行一下利用链复现和漏洞分析,匆匆一下午简单分析了利用链和相关的漏洞点,如有错误请师傅们指正 大概看到两个利用的思路 1. 任意用户登陆 + 任意文件...
渗透项目实战 | 一周实战总结
这周被公司派出去做一个内部演练的攻击方,苦逼地干了一周,终于搞完了,写点总结。本次演练是某大型国企内部的,总公司要求我们攻击所有属于他们的资产,包括下属子公司的,只要证明是其资产即可。与互联网公司不同...
【安全圈】神秘黑客组织利用11个0 day漏洞发起攻击
谷歌Project Zero研究人员发现神秘黑客组织在2020的攻击活动中使用了11个0 day漏洞,其中攻击目标包括安卓、iOS 和Windows 用户。概述2020年10月,谷歌Project Z...
Pwn堆利用学习——LCTF_2016_pwn200
本文为看雪论坛优秀文章看雪论坛作者ID:直木House of Spirit(hos)是一个组合型的漏洞利用,是变量覆盖和堆管理机制的组合利用。是构造一个 fake chunk,然后释放掉它,...
【技术分享】如何高效的挖掘Java反序列化利用链?
前言Java反序列化利用链一直都是国内外研究热点之一,但当前自动化方案gadgetinspector的效果并不好。所以目前多数师傅仍然是以人工+自研小工具的方式进行利用链的挖掘。目前我个人...
【03.07】安全帮®每日资讯:网络安全公司Qualys被勒索软件攻击;思科发布了3条有关ACI和NS-OX安全漏洞的严重警告
安全帮®每日资讯VirusTotal 现Spectre漏洞利用近日,研究人员在恶意软件分析平台VirusTotal 上发现了2个Spectre 漏洞的Windows和Linux 利用。攻击者利用该漏洞...
Immunity Canvas 7.26泄露事件概览
2021年3月2号,Twitter上有安全研究员披露了Immunity CANVAS 7.26工具源码泄露事件,安恒威胁情报中心猎影实验室第一时间对此事进行了追踪。Immunity CANVAS是什么...
Immunity Canvas 7.26渗透工具包 | 附下载地址
2021年3月2号,Twitter上有安全研究员披露了Immunity CANVAS 7.26工具源码泄露事件,安恒威胁情报中心猎影实验室第一时间对此事进行了追踪。Immunity CANVAS是什么...
【内部投稿】利用LazyMap构造利用链
点击蓝字 · 关注我们01前言java安全-反序列化之利用LazyMap构造利用链。在代码审计的知识星球里,看到p神关于java反序列化系列的文章。于是跟着该系列文章进行学习。这...
渗透利用mysql总结
mysql 今天给大家总结一下渗透mysql的一些技巧。本文只是点到为止,不会讲的太细。
真实IP探测方法大全
祝各位师傅,圣诞节快乐!真实IP探测方法大全1、多地ping2、泄露文件3、信息收集4、漏洞利用5、SSL 证书6、DNS解析7、被动获取8、流量攻击9、全网扫描10、长期关注11、对比banner1...
Redis攻防
简单来说 redis 就是一个数据库,不过与传统数据库不同的是 redis 的数据是存在内存中的,所以读写速度非常快,因此 redis 被广泛应用于缓存方向,redis默认端口是6379,由于red...
27