系统层面提权：拿到webshell后通过对漏洞和工具的利用获取服务器权限或用户名及密码，开启远程连接。 网...
10月08日86 views评论exp
exploit
原理 | 进程注入 - 远程线程注入
最近研究进程注入，也是边学边记录。以下是个人记录1前置知识提起远程线程注入，大家有可能会理解为我在广西，你在北京，我注入你的线程。其实并不是这个样子。系统在每次运行一个exe 程序的时候系统会默认分配...
10月08日46 views评论dll文件
进程注入
【安全圈】Maggie恶意软件已感染亚太地区超250台微软SQL服务器
关键词病毒软件中国有约20台微软SQL Server服务器受影响。近日，来自DCSO CyTec的安全研究人员Johann Aydinbas和Axel Wauer发现了一个新的恶意软件，名为Maggi...
10月08日65 views评论恶意软件
攻击者
远控免杀专题(50)-白名单winword.exe执行payload
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！声明：文中所涉及的技术、思路和工...
07月13日77 views评论payload
白名单
渗透技巧 | 有手就行的白加黑实战免杀
扫码领资料获渗透教程免费&进群随作者：s1mple（freebuf） 原文地址：https://www.freebuf.com/articles/system/333690.htm最...
06月27日104 views评论文件
源码
Dll劫持BYPASS UAC【一】
声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。0x01·简述在之前的文章中(文章没有发公众号，但是又不想改文字了)，已经...
06月10日315 views评论bypass
windows
DLL劫持详解
基础知识DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是软件文件类型。在Windows中，许多应用程序并不是一个完整的可执行文件，它们被分割成一些相对独...
02月27日60 views评论dll
应用程序
PE文件静态注入
点击"蓝字"关注，获取更多技术内容DLL注入指的是向运行中的其他进程强制插入特定的DLL文件。可以通过修改静态的PE文件，修改输入表结构，使得程序执行时载入特定的DLL文件。通常可执行文件需要使用其他...
02月10日81 views评论蓝字
静态
MS15-020漏洞测试
名称：Microsoft DLL植入远程代码执行漏洞(CVE-2015-0096)(MS15-020)了解：Microsoft Windows没有正确处理DLL文件的加载，存在远程代码执行漏洞，通过诱...
01月16日94 views评论windows
攻击者
4