ATT&CK -

Sudo /etc/sudoers 文件描述了哪些用户可以运行哪些命令以及从哪些终端运行这些命令。它还描述了哪些命令用户可以作为其他用户或组运行。这提供了最小权限的概念，即用户在大多数时间内以尽可能低...
admin 04月15日ATTACK4 views评论ers 高权限
阅读全文
安全文章

赏金猎人学习纪录3

前言 漏洞一：万能的并发 来到页面先思考，能挖啥，准备挖啥，功能是啥！我们可以看到这个页面就是一个很简单的静态页面，有一个分享、一个打印、一个喜欢的功能。 我们测试喜欢功能，我们点击喜欢并抓包。 并发...
admin 10月23日23 views评论burp id
阅读全文
安全文章

idor相关研究

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言本文主要阐述了挖掘IDOR的主要流程,...
admin 07月17日29 views评论hackerone idor
阅读全文
安全闲碎

Linux之chmod命令

chmod命令用于改变linux系统文件或目录的访问权限。用它控制文件或目录的访问权限。该命令有两种用法。一种是包含字母和操作符表达式的文字设定法；另一种是包含数字的数字设定法。Linux系统中的每个...
admin 04月09日59 views评论file linux
阅读全文