在本节中，将学习什么是命令注入攻击，并描述如何检测和利用这一漏洞，介绍些适用于不同操作系统的命令和技术，并总结如何防止命令注入攻击。 什么是命令注入攻击？命令注入（也称为shell注入），是...
06月27日23 views评论应用程序
攻击者
命令注入攻击（上）
06月27日23 views评论应用程序
攻击者
06月27日23 views评论应用程序
攻击者
绕过微信小程序签名验证
在一些关键业务接口，系统通常会对请求参数进行签名验证，一旦篡改参数服务端就会提示签名校验失败。在黑盒渗透过程中，如果没办法绕过签名校验，那么就无法进一步漏洞检测。微信小程序的前端代码很容易被反编译，一...
06月18日170 views评论rsa
参数
Linux三种网络攻击方法总结(DDoS,CC和ARP欺骗)
在下方公众号后台回复：【网络安全】，可获取给你准备的最新网安教程全家桶。一、DDos 攻击首先，打开一个命令行输入以下命令：git clone https://github.com...
06月17日108 views评论ip
数据包
浅谈联邦学习中的隐私保护
背 景随着人工智技术的飞速发展，重视数据隐私与安全已经成为国家的大事件。在数据孤岛现象与数据融合相矛盾环境下，联邦学习（federated learning，F...
05月20日74 views评论客户端
数据
某音jsvmp下参数分析笔记
在获取个人主页发布视频的时候，会有两个特别的参数X-Bogus和_signature，但是在全局搜索的时候，却完全没有搜索到这两个关键字，按照以往的经验，字节的会重写XMLHttpRequest原型下...
05月15日837 views评论xml
函数
红队第8篇：盲猜包体对上传漏洞的艰难利用过程
Part1 前言 大家好，上期分享了一个IIS短文件名猜解在实战中拿权限的利用，本期将会分享一个特殊的上传漏洞的利用案例。很多时候遇到一个存在漏洞的点，只要有一线希望，就不愿意轻...
05月15日28 views评论file
name
渗透必备工具|sqlmap
今天和大家分享的是工具——sqlmap。想要获取sqlmap工具资源的小伙伴在公众号回复sqlmap自动获取即可。Sqlmap简介sqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞...
05月10日79 views评论sql
url
异构框架之arm框架的pwn学习笔记
ARM和AARCH64ARM是32位架构，AARCH64是64位架构。arrch寄存器和指令集AArch拥有31个通用寄存器，系统运行在64位状态下的时候名字叫Xn，运行在32位的时候就叫Wn；AAr...
05月10日78 views评论参数
寄存器
面向 Java 开发人员的 JVM 参数指南 | Linux 中国
导读：通过理解和使用 JVM 以及 JVM 参数，开发人员和最终用户都可以诊断故障并且提高 Java 应用程序的性能。本文字数：5847，阅读时长大约：7分钟LCTT 译者 ：ZZJ🌟翻译...
05月08日53 views评论java
linux
SQL注入测试
0x01 等保测评项GBT 22239-2019《信息安全技术 网络安全等级保护基本要求》中，8.1.4.4安全计算环境—入侵防范项中要求包括：a）应遵循最小安装的原则，仅安装需要的组件和应用程序；b...
05月08日38 views评论sql注入
参数
Android逆向｜Xposed Hook（中）
本篇是《Android逆向入门教程》的第八章第1.3节，具体课程详情可点击下方图片查看：每一章节详细内容及实验材料可通过加入底部免费的【Android逆向成长计划】星球获得！声明：所有实验含部分虚构，...
05月04日74 views评论android
import
打造一款基于Golang的高交互渗透测试框架（上） | 技术精选0133
本文约1600字，阅读约需6分钟。“为什么要自己写？”“自己写的工具有大公司写的成熟工具好用吗？”这是当初有这想法的时候，大佬们问的最多的问题。其实对我个人而言，只是想学习一下Go语言，同时为开源社区...
05月04日132 views评论工具
端口扫描
27