安全文章

篡改内存elf文件getshell

适用条件：程序text段具备rwx权限或者能用修改权限的函数修改对应权限一般要是程序开启了pie，如果不泄漏地址的情况下就算text段是rwx，但是没有会造成缓冲区溢出的漏洞函数，怎么劫持程序执行流呢...
admin 01月10日46 views评论getshell pie
阅读全文
安全文章

某钓鱼网站getshell

在闲逛论坛发现一个钓鱼网站Xxxx.com/1.php 页面这么LOW一看就是和我一样的菜鸟弄的，开始搞起(#^.^#)下意识输入/admin,没想到蹦出一个后台页面，不需要登录，不是钓鱼页...
admin 12月12日48 views评论com php
阅读全文