在工控领域多采用c/s架构的系统,客户端的项目部分采用pyinstaller将python代码打包为独立的二进制文件,其特点是可以脱离python环境直接运行,并且可以将源代码进行隐藏起到保护作用。本...
泛微e-bridge任意文件读取(实战trick)
漏洞简介 未授权任意文件读取,/wxjsapi/saveYZJFile接口获取filepath,输入文件路径->读取文件内容。返...
【安全圈】泄露文件曝光任天堂侵入性监控黑客行动
据外媒报道,泄露的任天堂文件显示,一名正在研究3DS掌上游戏机漏洞的黑客遭到了可怕的监视行动。除了监控他的私人生活–包括他的教育方面、离开家的时间和他去的地方,这家公司都会从其工作的地方跟踪目标以迫使...
泄露文件曝光任天堂侵入性监控黑客行动
文章来源:安全圈据外媒报道,泄露的任天堂文件显示,一名正在研究3DS掌上游戏机漏洞的黑客遭到了可怕的监视行动。除了监控他的私人生活–包括他的教育方面、离开家的时间和他去的地方,这家公司都会从其工作的地...
App安全检测实践基础——工具
网安引领时代,弥天点亮未来 0x00目录简述ApktoolApk反编译得到Java源代码dex2jarjd-gui.exe劫持工具使用方法adb工具PYT...
Linux系统安全 | Linux下的用户、组和权限
目录一:用户和组信息的查看查看用户信息查看密码信息查看组信息特殊组wheel二:用户和组信息的管理用户管理组管理三:文件权限文件权限的查看文件权限的修改 ACL控制权限 setfa...
Android-APK签名校验绕过
0x01 Android签名机制将APK重命名为zip文件,然后可以看到有个META-INF的文件夹,里面有三个文件,分别名为MANIFEST.MF、CERT.SF和CERT.RSA,这些就是使用si...
【日志分析方法】看这里!
前言:上周小知给大家分享了一般常见的日志的分析方法,有读者私信小知说还有一类日志呢说之前工作中遇到要分析NTFS文件系统的日志。可能很多人都不知道NTFS文件系统也可以进行日志分析,今天就给大家介绍一...
一些与Docker安全相关的知识点总结与整理
容器特征识别.dockerenv文件该文件在以往被 LCX 用于将环境变量加载入容器内,通过检测该文件是否存在,可识别当前环境是否在容器内。ls -l /.dockerenv在容器...
内网渗透测试研究:从NTDS.dit获取域散列值
作者:MrAnonymous,转载于freebuf本文我们将演示如何获取域控制器上的Ntds.dit文件并提取其中的域账户和密码哈希。仅限于技术讨论与分享,严禁用于非法途径。Ntds.dit在域环境中...
CVE-2020-26259-POC-任意文件删除
&nbs...
APT28利用新冠疫苗话题投递Zebrocy木马
1简介今年以来已有多个攻击组织利用新冠疫情话题进行攻击,而随着新冠疫苗逐渐成为新的热点话题,已经有攻击者开始利用新冠疫苗话题进行网络攻击了。就在今年11月份,Intezer公司的研究人员捕...
93