创建: 2024-01-11 17:37https://scz.617.cn/windows/202401111737.txt有时出于研究方便,高级用户可能想开管理员级资源管理器。但不知从哪个版本Wi...
[漏洞复现]CVE-2024-0305
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!!01—漏洞名称Ncast盈可视...
让逆向更接近源码——IDA修改COM对象指针技巧(逆向实战1)
全文目录COM对象与接口找到com组件对应的二进制IDA逆向修改COM对象实战再开始之前请先简单阅读下面机翻的官方概念微软组件对象模型(COM)定义了一种二进制互操作性标准,用于创建可在运行时交互的可...
金蝶EAS-JNDI注入
存在JNDI注入app_monitor.war/WEB-INF/classes/com/apusic/aasadmin/monitor/web/jndi/JndiController.class构造P...
好工具分享:渗透利器 ClassHound
利用任意文件下载漏洞自动循环下载并反编译class文件获得网站源码下载地址:https://github.com/LandGrey/ClassHound 之前遇到一个java 任意文件读取,...
疯狂翻密码^_^!
0x00 背景在外网打点后,往往会上传webshell进行进一步的利用。之后可以开始传代理,fscan一把梭。。在攻防演习中,企业隐私数据日益重要,因而后渗透也亟需收集各种密码,进入数据库...
Advanced Windows Task Scheduler Playbook - Part.2 (上) | 高级攻防08
本文约7000字,阅读约需13分钟。我们上一章通过对MS-TSCH进行分析理解,大致明确了微软关于计划任务程序的设计思路:以文档化XML格式作为描述、RPC协议为基础,在公开函数式RPC调用的同时,通...
记一次扒了手机监控木马的后台!
来源:小白学黑客近日,小明有了一桩烦心事,扰的他寝食难安。原来是女神的某安卓手机出了怪病,短信收不到,发出去别人也收不到,更可气的是女神用来准备网购的钱都被神秘刷走。当女神满心焦躁翻遍通讯录时,蓦然发...
关于mac下反编译apk的shell脚本
🥬关于mac下反编译apkmac环境下工具清单:🦕Apktool :将apk文件进行反编译,得到字节码(classes.dex)和资源文件及其他H5文件等。🦕dex2jar:将反编译后的classes...
【情报】IACA认证项目及其培训内容之二
Point System Explanation系统重点介绍College Degree (Education Component)Points&nb...
手机杀软工作原理剖析
零、前言本文研究的是手机杀软**管家2.8—3.6版本的杀毒模块功能实现。众所周知,杀毒软件查杀病毒分为主动查杀和被动查杀两种方式。**管家的主动查杀包括快速查收和全盘查杀,而快速查杀和全盘查杀都使用...
一个短信拦截马的简单分析 - a3uRa
之前拿到的几个恶意样本,简单分析来学习一下 冒充10086发过来的短信,要积分兑换现金,然后点进去链接要输入银行卡密码 这里我们点激活 然后退回桌面 一会儿这个app就自己消失了,隐藏自己 进入应用管...
3