domain - 第 6 | CN-SEC 中文网

安全闲碎

小心，这诡异的图片很可能要了你服务器的命！

最近各种互联网网站的图片上传等功能几乎都被黑客玩了一遍，这全因一个新的“魔图攻击”所致。网站上的图片相关功能可以被黑客利用秒取网站服务器控制权！比如传一张图直接就给服务器关机，或执行 “rm -fr ...

01月07日99 views评论

阅读全文

CWE-942 过度许可的跨域白名单

CWE-942 过度许可的跨域白名单 Overly Permissive Cross-domain Whitelist 结构: Simple Abstraction: Variant 状态: Inco...

01月07日CWE(弱点枚举)397 views评论

阅读全文

安全博客

域渗透之信息收集

转载域渗透-域内信息收集域信息收集命令1234567891011121314Net useNet viewTasklist /vIpconfig /all net group ...

01月06日40 views评论

阅读全文

安全文章

域渗透｜域权限维持之DSRM

点击上方蓝字关注我们0x00 前言DSRM（Directory Services Restore Mode，目录服务恢复模式）是Windows域环境中域控制器的安全模式启动选项，但是只允许在控制台登陆...

12月22日163 views评论

阅读全文

安全文章

DNSlog注入初探

from:https://forum.90sec.org/forum.php?mod=viewthread&tid=9675关于dnslog注入的文章和工具也有不少了，估计实际用的人还是比较少...

12月17日220 views评论

阅读全文

安全闲碎

个人总结：使用测绘平台搜目标资产的万能招式

0x01 资产搜集工具：全球鹰网络空间测绘搜索平台（简称HUNTER） https://hunter.qianxin.com方法1 - 子域名搜集最开始对平台比...

11月05日121 views评论

阅读全文

内网信息收集

整理于小迪安全课程2020-6笔记《第65天：内网安全-域环境&工作组&局域网探针方案》内网信息收集一、基本信息 systeminfo 详细信息 net start 启...

10月28日安全文章11 views评论

阅读全文

安全文章

Domain Fronting域前置隐藏HTTPS

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

09月19日260 views评论

阅读全文

安全文章

Cobalt Strike高级使用技术之隐匿通道篇 part I (Domain Fronting)

domain fronting，此技术最初是使用在躲避互联网审查上的。著名的加密通讯软件Signal即使用了该方法。详见：https://www.engadget.com/2016/12/...

07月25日141 views评论

阅读全文

安全文章

内网渗透

前言内网玩的少,突然遇见一个,目的拿到域控就行了,期间有些其他操作就顺带提一下，主要写了拿域控这条线，目标外网ip:wip1，后面打码严重，见谅，技术比较菜，欢迎大佬们提出宝贵意见。打点http://...

06月23日93 views评论

阅读全文

安全文章

Domain Enumeration

总结一些域枚举的艺术，希望能对大家有用，文中用到的工具为powerview与powershell AD模块。全文共41张图，阅读时间约为10-15分钟。域的查看可以使用下面的powers...

04月09日195 views评论

阅读全文

安全客_漏洞

Domain/OS suid_exec Vulnerability

Domain/OS suid_exec Vulnerability 漏洞ID 1105196 漏洞类型 Unknown 发布时间 1990-07-27 更新时间 1990-07-27 CVE编号 N/...

04月08日41 views已关闭评论

阅读全文

小心，这诡异的图片很可能要了你服务器的命！

CWE-942 过度许可的跨域白名单

域渗透之信息收集

域渗透｜域权限维持之DSRM

DNSlog注入初探

个人总结：使用测绘平台搜目标资产的万能招式

Domain Fronting域前置隐藏HTTPS

Cobalt Strike高级使用技术之隐匿通道篇 part I (Domain Fronting)

Domain Enumeration

Domain/OS suid_exec Vulnerability

在线咨询

微信