ATT&CK -

DLL 侧载 程序可以指定在运行时加载的 DLL。 不正确或模糊地指定所需 DLL 的程序可能会导致漏洞，从而加载非预期 DLL。 当 Windows Side-by-Side (WinSxS) 的 ...
admin 04月15日ATTACK1 views评论程序 进程
阅读全文

ATT&CK - 输入提示

输入提示 当执行的程序需要比当前用户上下文中更多的特权时，操作系统通常会提示用户以获取恰当的凭据，以便给任务授权提升特权。 攻击者可以模拟此功能，以正常外观的提示提示用户凭据。 这种类型的提示可以用 ...
admin 04月15日ATTACK0 views评论权限 程序
阅读全文

ATT&CK -

DLL 搜索顺序劫持 Windows 系统使用常见方法来查找需要加载到程序中的 DLL。 攻击者可以利用 Windows DLL 搜索顺序和未明确指明 DLL 的程序来提权和持久化攻击。 攻击者可以执...
admin 04月15日ATTACK3 views评论程序 顺序
阅读全文
安全百科

Web安全之Nginx常见漏洞解析

什么是中间件？什么是中间件漏洞？ 中间件漏洞可以说是最容易被web管理员忽视的漏洞，原因很简单，因为这并不是应用程序代码上存在的漏洞，而是属于一种应用部署环境的配置不当或者使用不当造成的。但是在开发使...
admin 03月01日9 views评论容器 程序
阅读全文
程序逆向

免杀杂谈

免责声明由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
admin 01月23日28 views评论payload 程序
阅读全文
安全文章

Bypass UAC

Bypass UAC用户账户控制（User Account Control，UAC）是Windows操作系统采用的一种控制机制，开启UAC后，每个需要用管理员访问令牌的应用都需要用户同意。UAC限制所...
admin 01月05日29 views评论白名单 程序
阅读全文