来自公众号:小白学黑客我们需要运行一个程序或者软件,双击图标即可完成。不过从你双击到程序的窗口产生的这“短暂”的时间内,这背后发生了什么事?首先,系统有一个进程监测到了你的双击操作,这个进程就是系统s...
sn0int - 半自动化 OSINT 框架和包管理器
第一章 安全与启动 目前比较流行recon-ng 在国内存在使用困难的问题,这里我找到了一个功能类似的替代工具sn...
我是如何利用织梦后台拿下目标站的 - 技术文章
整理的不是很仔细 凑合吧 ! 我是如何利用织梦后台拿下目标站的 作者 :flower 日期 :前几天 就是蛋疼想给t00ls数据库增加点体积 虽然微不足道,虽然技术不新鲜! 这次的目标站是同服务器的...
Instagram应用代码执行漏洞详解(三)
在上一篇文章中,我们为读者介绍wildcopy型漏洞的利用方法等内容,在本文中,我们将继续为读者介绍Mozjpeg内部的内存管理器以及相关堆布局等知识。 Mozjpeg内部的内存管理器 现在,让我们回...
Android超级用户授权管理器漏洞
Android超级用户授权管理器漏洞 rayh4c | 2013-11-15 12:07 出处:http://forum.xda-developers.com/showthread.php?t=252...
SysMonTask:一个类似于 Windows 任务管理器的 Linux 系统监控器 | Linux 中国
导读:但最近我遇到了一个为 Linux 创建的任务管理器,它看起来像……嗯……Windows 的任务管理器。本文字数:1928,阅读时长大约:2分钟https://linux.cn/art...
dump LSASS
进程的内存空间中存储的域,本地用户名和密码称为LSASS(本地安全机构子系统服务)。如果在目标上具有一定的权限,则可以授予用户访问LSASS的权限,并且可以提取其数据以进行横向移动和特权升级。常见的是...
2021年“春秋杯”新年欢乐赛 部分WP
点击蓝字 · 关注我们01签到万物皆有"FUN",电脑扫"FUN"活动,提供大写的"FUN"字样,即可获取flag~解题思路,虚拟摄像头设备管理器禁用本地摄像头然后下载虚拟摄像头...
记一次反制追踪溯本求源
这是 酒仙桥六号部队 的第 148 篇文章1前言 朋友说自己服务器巨卡,里边放了一堆项目资料,环境也集成一大堆,身...
攻击者竟然将恶意RubyGems包用到了加密货币供应链攻击之中
写在前面的话近期,安全研究人员发现了一种新型的恶意RubyGems包,而这种恶意的RubyGems包竟然被网络犯罪分子应用到了针对加密货币的供应链攻击活动之中。RubyGems是一个针对R...
phpcms 2008 sp4 后台低权限拿shell(自身安全功能导致)
拿站提shell坑爹了。phpcms 2008 sp4 文件管理器被禁。。提示出于系统安全考虑,管理员关闭了此功能。
18