一、前言 在实际开发场景中经常需要解决接口权限鉴别问题，能处理的方式有很多种，例如可以直接在controller中和service调用中识别用户身份，或者根据数据库返回的ent...
11月17日228 viewsJavaWeb中的权限控制——Spring AOP已关闭评论emsp
权限
JavaWeb中的权限控制——Spring AOP
11月17日228 viewsJavaWeb中的权限控制——Spring AOP已关闭评论emsp
权限
11月17日228 viewsJavaWeb中的权限控制——Spring AOP已关闭评论emsp
权限
linux suid权限维持速查表
赋权姿势：chmod u+s programetime/usr/bin/time /bin/bash -c whoamiawkawk 'BEGIN {system("/bin/bash -c...
11月17日108 views评论linux
权限
身份与访问控制4 -实施和管理授权机制
4.实施和管理授权机制许可、授权、特权许可Permissions：许可是指授予对象的访问权以及对具体访问权内容的确定。如果对文件有读取许可，就能打开和阅读文件。可以授予用户权限来创建、读取、编辑或删除...
11月16日125 views评论权限
访问控制
Android APP漏洞之战——权限安全和安全配置漏洞详解
本文为看雪论坛精华文章看雪论坛作者ID：随风而行aa一简介前几篇帖子我们将Android的四大组件中漏洞做了一个具体的介绍，本节我们将进一步介绍Android中的权限配置相关的漏洞以及Android安...
11月15日206 views评论android
漏洞
安全计算环境-（三）Linux服务器-2
Linux服务器控制点2.访问控制在系统中实施访问控制的目的是为了保证系统资源（操作系统和数据库管理系统）受控、合法地被使用。用户只能根据自己的权限来访问系统资源，不得越权访问。a)安全要求：应对登录...
11月12日安全闲碎170 views评论linux
权限
工作组权限维持(中)
工作组权限维持(中)我们拿到工作组某台成员主机的账号密码后，为了防止密码被改，需要使用隐蔽后门等手段来维持我们取得的计算机权限。将二进制文件放在Windows启动项目录中是最简单的方式，但是隐蔽性差，...
11月12日105 views评论工作组
权限
Category-946: SFP Secondary Cluster: Insecure Resource Permissions
Category-946: SFP Secondary Cluster: Insecure Resource Permissions ID: 946 Status: Incomplete Summar...
11月05日CWE(弱点枚举)39 views评论cwe
权限
权限维持之SSH后门安装
0x00 前言虽然可以ssh连进去，但是可否长期进行控制呢？这里就涉及到ssh后门的问题了，本次就是通过WinSCP与Linux服务器进行连接，然后配置安装SSH后门，这次实验主要目的通过实践学习熟悉...
11月01日290 views评论ssh
权限
AWD的攻与防（附攻防脚本）
先说几点经验：1、分配的是ctf低权限账号，但是中间件运行的是www-data权限，通常比ctf权限高，有些马用ssh上去删不掉，可以先传个自己的shell然后去删，当然得做一个防止被偷家的措施，比如...
11月01日261 views评论shell
权限
实战 | 进程伪装的思路和研究
前言当我们获取到一台主机的权限过后，拿到了自己想要搜集的信息，这时候我们就会留一个后门进行权限维持，权限维持的学问其实很深，今天就主要介绍其中一种比较简单的权限维持的方法 -- 进程伪装。我们知道在w...
10月31日111 views评论exe
权限
可以使任何人获得管理员权限的Windows 10系统漏洞
低权限的用户可以访问敏感注册表数据库文件，Windows 10和11被爆本地权限提升漏洞。Windows Registry（注册表）是Windows操作系统的配置文件库，其中含有哈希后的密码、用户定制...
10月29日86 views评论windows
权限
如何使用 PowerShell 钓鱼获取用户密码
文章来源：Khan安全攻防实验室 欺骗凭证提示是一种有效的权限提升和横向移动技术。在 Windows 环境...
10月28日107 views评论powershell
攻击者
52