禁止PR提权 一 先来PR提权原理分析从源码入手 其中部分源码如下 pr是通过搜索 wmiprvse.exe 取到SYSTEM权限后 执行任意命令执行添加用户命...
11月21日480 views评论exe
源码
禁用wmiprvse.exe 让别人的PR无法提权
11月21日480 views评论exe
源码
11月21日480 views评论exe
源码
【代码审计】ThinkSNS_V4 后台任意文件下载导致Getshell
00前言ThinkSNS（简称TS），一款全平台综合性社交系统，为国内外大中小企业和创业者提供社会化软件研发及技术解决方案，目前最新版本为ThinkSNS+（简称TS+），也称作ThinkSNS-pl...
11月14日728 views评论getshell
源码
【代码审计】PHPYun_v4.3 CMS重装到Getshell
01前言 PHPYun是一款国内流行的人才网站管理系统，做了一些测试，发现了一点问题，做个记录，未深入。02环境搭建PHPYun官网：https://ww...
11月14日733 views评论php
源码
【代码审计】MIPCMS 远程写入配置文件Getshell
00前言 MIPCMS - 基于百度MIP移动加速器SEO优化后的网站系统。在审计代码中，发现一个可以远程写入配置文件Getshell的漏洞，感觉挺有意思的，分享一下思路。0...
11月14日557 views评论getshell
源码
【代码审计】CLTPHP_v5.5.3 任意文件上传漏洞
00前言CLTPHP采用ThinkPHP开发，后台采用Layui框架的内容管理系统。在代码审计中，发现了一个无需权限的任意文件上传漏洞，可批量，已提交CNVD，分享一下思路。01环境搭建CLTPHP官...
11月14日661 views评论http
漏洞
【代码审计】EasySNS_V1.6远程图片本地化导致Getshell
01前言ESPHP开发框架基础上开发而成的EasySNS极简社区为全新数据库架构和程序结构。本文以EasySNS_V1.6作为代码审计的目标，分享一个远程图片本地化导致Getshell的漏洞。02环境...
11月14日629 views评论http
php
cookie漏洞利用过程-asp300漏洞利用过程,免费升级298元的会员
网站扫描一句话后门WebShell脚本源码（php）
需要的自行保存 <!DOCTYPE html> <html> <head> <meta charset='gb2312'> <...
05月19日颓废's Blog651 views评论php
shell
Empire源码分析（一）
关于Empire这款优秀的后渗透工具，大家想必已经非常熟悉了。尽管网络上有各种各样的使用教程，真正深入到源码中去分析Empire本身实现的文章却寥寥无几。这次我会对Empire这个...
05月19日668 views评论渗透
源码
IO FILE之fwrite详解
这是IO FILE系列的第三篇文章，主要讲述怎么通过IO向文件描述符进行输出，通过了前两篇的分析，这次对fwrite函数的分析快了不少，看源码调源码还是有点意思的。
05月19日2,318 views评论file
源码
金沙杏彩+AG博彩|黑彩|时时彩|程序源码
39