Hermetic Wiper在近期的网络战争中出名了，导致国内各种行业通告预警，Hermetic Wiper盗用了某我数据恢复程序的驱动，导致利用者可随意对磁盘指定扇区进行读写操作，对数据安全造成了极...
03月08日102 views评论目录
驱动程序
网战中的金手指：阴间驱动擦除器
03月08日102 views评论目录
驱动程序
03月08日102 views评论目录
驱动程序
网络安全从0到0.5之Sunrise_To_Sunset靶机实战渗透测试
Download 信息收集 通过端口扫描发现80和8080端口都开放 80端口 没啥信息 8080端口 看到一处信息泄露漏洞，将容器的版本好泄露了出来 *在Kali中查看*Weborf/0.12.2容...
03月08日71 views网络安全从0到0.5之Sunrise_To_Sunset靶机实战渗透测试已关闭评论密码
服务器
网络安全从0到0.5之EMPIRE: LUPINONE靶机实战渗透测试
EMPIRE: LUPINONE 0x01信息收集 首先进行主机发现,还是利用arp-scan -l命令在同网段发现主机 0x011:端口扫描 得到主机IP之后,对靶机的端口进行一个基本的扫描* *n...
03月08日75 views网络安全从0到0.5之EMPIRE: LUPINONE靶机实战渗透测试已关闭评论http
文件
DLL劫持详解
基础知识DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是软件文件类型。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独...
02月27日60 views评论dll
应用程序
Java安全log4j漏洞前置知识JNDI注入
关于JNDI：1.JNDI是Java提供的Java 命名和目录接口。通过调用JNDI的API应用程序可以定位资源和其他程序对象。2.JNDI可访问的现有的目录及服务有:JDBC、LDAP、RMI、DN...
02月08日代码审计71 views评论java
漏洞
Git常用命令大全
文件&目录小技巧 | Linux后门系列
0x01 Linux 目录技巧我们都知道 Windows 下文件和文件夹命名是有很多规则和限制的，但是可以通过一些程序来绕过限制，今天我们来看看 Linux 有哪些有趣的规则 参考 ...
01月17日83 views评论fuzz
linux
使用WSL欺骗Windows绕过UAC
0x00 简介 之前在使用WSL的时候就发现，其可以创建一些Windows无法接受的文件名或者目录名，这种差异造成了很多有意思的结果，比如当你是用WSL创建一个名为"..."的目录时，这个目录以及其祖...
01月10日156 views评论windows
目录
Apache的.htaccess利用技巧
首发于先知社区：https://xz.aliyun.com/t/8267对 htaccess 文件的常见利用方式进行一次总结 0x1简介0x1.1基本概念.htaccess 文件提供了针对目录改变配置...
01月06日37 views评论文件
目录
htaccess简识
对htaccess的认识只停留在文件上传黑名单的绕过，还是得好好学习一下。 htaccess简介概念.htaccess 文件(或者”分布式配置文件”）提供了针对目录改变配置的方法， 即，在一个特定的文...
01月06日安全博客49 views评论文件
目录
hexo建站系列（一）
目录介绍 hexo安装完毕后目录如下12345678910├── .deploy├── public├── scaffolds├── scripts├── source| ├── _drafts| └...
01月06日158 views评论hexo
目录
Mercury通关小攻略
Mercury通关小笔记 扫描靶机查看开放了哪些端口 开放了8080端口，通过Web浏览器访问其8080端口， 页面上什么都没有，用dirb扫描出来的robots.txt页面也没有什么有用的信息,但是...
12月31日84 viewsMercury通关小攻略已关闭评论端口
页面
20