0x00 简介 上次APT入侵应急响应视频发布后,得到了不错的效果,大家主要反馈的两个问题是:靶场环境是否可以分享一下《Linux 应急响应手册》 如何下载关注我们公众号的朋友基本不会有第二个困扰,手...
原创Paper | Citrix CVE-2022-27518 漏洞分析
作者:hanwang@知道创宇404实验室 日期:2023年2月17日 漏洞介绍 参考资料Citrix在2022年12月份发布了CVSS评分9.8的CVE-2022-27518远程代码执行漏洞通告,距...
Web 安全和代码审计列表
SecurityList1. 代码审计(1)国产软件[泛微Ecology] 代码审计、安装说明[致远Seeyon] 代码审计、补丁问题[用友NC] 代码审计与环境搭建[蓝...
Docker逃逸学习篇一
微信公众号:[白昼信安]弱小和无知不是生存的障碍,傲慢才是![如果你觉得文章对你有帮助,欢迎点赏]内容目录docke逃逸之判断1、查看hostname(不太准)2、cat /proc/1/cgroup...
Android逆向 | 某麦网APP抢票接口加密参数分析及抢票工具编写
注意:本文仅用于学习交流,严禁用于非法用途。转载于: https://github.com/m2kar/m2kar.github.io/issues/210x00 概述 &nbs...
普通的内核学习笔记——环境搭建
零基础黑客教程,黑客圈新闻,安全面试经验尽在 # 掌控安全EDU #一编译环境搭建Linux的各种发行版往往可以通过包管理器直接下载对应内核版本的符号以及调试信息,这在最初级的调试中可以给我们带来很大...
【漏洞复现】thinkphp6.0之文件上传getshell
漏洞描述2020年1月13号thinkphp团队在V6.0.2版本更新中提到修复了可能的session安全隐患,该漏洞允许攻击者在目标环境启用session的条件下创建任意文件以及删除任意文件,特定情...
pikachu-环境搭建
环境搭建简介 Pikachu是一个带有漏洞的Web应用系统,在这里包含了常见的web安全漏洞。如果你是一个Web渗透...
记一次完整的PHP代码审计——yccms v3.4审计
一、环境搭建与使用工具(一)环境搭建打开源码查看安装要求PHP 5.4+,Mysql 5.0.*,直接使用phpstudy配置即可查看源码目录结构,发现是mvc模式的,那么我们重点关注的就是contr...
第四期免杀课程
1.往期回顾 免杀三期课程已经进入尾声,往期课程内容深受学员喜爱。本着做精...
逆向必学:《IDA插件开发入门》
IDA想必大家早有耳闻。这是一款功能强大的反编译工具,使用广泛,同时也是逆向分析人员人手必备软件! 如果你刚接触逆向分析,想系统的学习逆向分析各个方面的常用技术。或是有一定的逆向分析经验,想...
域环境搭建以及域内横向姿势总结
域环境搭建 安装winsever 2012R2 掠过安装虚拟机的步骤 设置虚拟网卡vmnet1为仅主机模式,手动设定ip地址为192.168.10.10 安装AD和DNS服务 添加角色和功能->...
9