Redis和SSRF

你以为bind了127.0.0.1就安全了么？ 本地写文件 这个爆出来很久了。原理就是利用Redis的数据持久化。设置持久化文件的名称和路径，然后在Redis中写入文件内容，给Redis发送持久化的命...
admin 04月20日安全博客12 views评论redis ssrf
阅读全文

ATT&CK - 持久化

持久化 持久化（Persistence）是对移动设备的任何访问，操作或配置更改，使攻击者在设备上持久存在。攻击者通常需要通过一些中断来维持对移动设备的访问权限，如设备重启，甚至是恢复出厂设置。 - 译...
admin 04月15日ATTACK14 views评论持久化 访问权限
阅读全文

ATT&CK - 服务执行

服务执行 攻击者可以通过与 Windows 服务交互的方法（例如服务控制管理器）执行二进制文件，命令或脚本。这可以通过创建新服务或修改现有服务来完成。此技术是在服务持久化或权限提升期间结合创建新服务和...
admin 04月15日ATTACK11 views评论二进制文件 持久化
阅读全文

ATT&CK - 计划任务

计划任务 诸如 at 和 schtasks 之类的实用程序以及 Windows 任务计划程序可以安排在指定日期和时间执行的程序或脚本。 还可以在远程系统上计划任务，前提是有正确身份验证以使用 RPC，...
admin 04月15日ATTACK15 views评论持久化 计划任务
阅读全文