击上方蓝字关注我们免责声明本公众号所分享的一切内容皆仅用于相关专业方向从业者学习交流， 由于传播、利用本公众号所提供的任何信息而造成的任何直接或者间接的影响及损失均由使用者本人负责，本公众号...
03月01日43 views评论公众号
漏洞
最新安全工程师岗位面试题
03月01日43 views评论公众号
漏洞
03月01日43 views评论公众号
漏洞
『红蓝对抗』phpMyAdmin 后台 getshell
点击蓝字关注我们日期：2023-02-23作者：yukong介绍：分享一下攻防对抗中常用到的phpMyAdmin后台getshell方法。0x00 前言后台权限的得分还是比较少的，我们的路当然不止于此...
02月25日165 views评论mysql
php
Linux-Basics-For-Hacker（第二课）
Kali之旅以root用户登录Kalipasswd 修改密码用户密码文件 /etc/shadow用户账户文件 /etc/passwd ┌──(rootðkali)-[~]└─# passwd -S r...
02月24日29 views评论linux
密码
实战 | 记一次针对非法网站的SSRF渗透
分享下在做GA项目的时候的经历（已授权发布）平平无奇的界面总是有着不可告人的秘密fuzz目录无收获开启了22,6379,80,443端口无其他子域名前后台分离开局先梭哈直接爆破，这里谷歌验证码是摆设拿...
02月23日54 views评论url
网站
24 个 Docker 常见问题处理技巧
转自：Escapelife 的博客 原文：https://tinyurl.com/2p89skum1Docker 迁移存储目录默认情况系统会将 Docker 容器存放在 /var/lib/docker...
02月20日31 views评论docker
配置文件
某恶意样本分析报告（一）
微信公众号：渊龙Sec安全团队为国之安全而奋斗，为信息安全而发声！如有问题或建议，请在公众号后台留言如果你觉得本文对你有帮助，欢迎在文章底部赞赏我们0# 前言最近在分析一些境外的恶意样本，在这里将整体...
02月19日55 views评论dll
文件
基于某钉探索针对CEF框架的一些逆向思路
本文为看雪论坛精华文章看雪论坛作者ID：Learn Life一前言CEF 是 Chromium Embedded Framework 的简写，这是一个把 Chromium 嵌入其他应用的开源...
02月16日236 views评论web
文件
一次奇妙的学校系统渗透之旅
0x01 起因由于疫情问题，学校的易班APP新增了打卡系统，每天需要进行晨检，午检打卡，忘记的话就是上千字检讨本人对于这种“形式主义”深感不满，于是准备操作一番非常幸运，校级“易班”系统的负责人就是我...
02月16日66 views评论http
系统
Linux 提权过程中需要关注哪些信息
在获得 linux 主机权限之后，比如获得了一个 webshell、拿到一个低权限的账号，通常测试人员为了获得更多信息会选择提升当前权限，也就 root 权限，这样系统上的所有内容都可以查看和使用。L...
02月16日13 views评论http
linux
我如何使用 Groovy 分析我的音乐目录 | Linux 中国
导读：为了简化 Java 的繁琐，我制作了一个 Groovy 工具来分析我的音乐目录。 本文字数：4007，阅读时长大约：5分钟为了简化 Java 的繁琐，我制作了...
02月16日46 views评论java
linux
Shell中的if判断怎么用?
原文:https://blog.csdn.net/weixin_46659843/article/details/1241398671. 单分支 if 条件语句then 后面跟符合条件之后执行的程序，...
02月15日23 views评论name
程序