预置apk进入到五个特定目录，提取每个apk所包含的so文件。各目录对应的apk和so文件的安装路径不同，如下所示: (1).data_app目录下apk对应安装到data/app，为便于产线生产测试...
06月07日7 views评论module
Android O/P/Q/R及以上系统预置apk
06月07日7 views评论module
06月07日7 views评论module
Linux提权系列23: [训练营]利用linux能力漏洞6
这篇讲述涉及进程注入和内核模块注入的能力CAP_SYS_PTRACE在本实验中，python 解释器在有效集和允许集都具有 cap_sys_ptrace 功能当运行进程的有效集有 cap_sys_pt...
06月05日1 views评论shellcode
struct
x32TLS回调函数实验
在steam客户端注入dll的时候发现steam客户端直接消失，一番调试操作，我怀疑是不是steam有什么检测？用x32dbg附加后发现断在了TLS回调函数处！ 这是什么玩意？bing一下，发现与反调...
05月30日11 views评论module
tls
通过隐藏导入表的方式规避杀软
本文转自先知社区：https://xz.aliyun.com/t/12035作者：刘*x前言在PE文件中，存在iat导入表，记录了PE文件使用的API以及相关的dll模块。编译一个MessageBox...
05月29日10 views评论module
句柄
sonar的安装以及使用
SonarQube是管理代码质量一个开放平台，可以快速的定位代码中潜在的或者明显的错误，下面将会介绍一下这个工具的安装、配置以及使用。1. 简介1. sonar是什么 Sona...
05月25日32 views评论module
rce
蓝队自动化响应脚本PersistenceSniper
Powershell 模块，可供蓝队、事件响应者和系统管理员用来搜寻植入 Windows 计算机中的恶意软件。 其实就是集成了各种自动化响应脚本。 0x01 工具运行 Powershell 模块，可供...
05月18日18 views评论module
powershell
Apache Flink代码执行漏洞。在Apache Flink中利用Apache Kafka JNDI注入(CVE-2023-
Flink-Kafka-Vul Apache Flink远程代码执行漏洞。 Apache Flink Web UI 默认没有用户权限认证，攻击者可以直接上传恶意Jar包，通过指定Kafka数据源连接属...
05月17日71 views评论ldap
module
Apache渗透总结
ApacheApache的简介Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可...
05月14日23 views评论module
php文件
Revoke-Obfuscation：一款功能强大的PowerShell混淆检测框架
关于Revoke-Obfuscation Revoke-Obfuscation是一款功能强大的PowerShell混淆检测框架，该框架基于PowerShell开发，并且兼容Pow...
05月10日19 views评论powershell
研究人员
【PHP项目审计】MetInfoCMS漏洞审计
1、环境搭建使用PHPStudy环境+MetInfo5.0搭建，将网站源码放入网站根目录，访问安装：将网站源码放入Seay代码审计工具扫描可能存在漏洞的关键字页面，然后通过白盒加黑盒的方式挖掘漏洞：配...
04月27日27 views评论源码
页面
linux提权系列26: [训练营]docker逃逸2
通过引入额外的 Linux 能力和共享网络名称空间来使容器逃逸更有趣。默认情况下，容器在有效集中以非常少的能力集运行，从而使环境难以破坏。在上一篇文章中，已经了解了特权容器有多么危险，以及打破隔离是多...
04月26日29 views评论module
容器
域渗透-How2PwnACLs
序言 ACL在域里算比较复杂的知识，笔者原本熟悉程度也比较一般。但作为内网基础知识，还是有必要掌握的。以下是笔者学习的一些笔记并配套了对应的实战环境，目前环境作为私有挑战已上线xbitsplatfor...
04月21日14 views评论cn
权限
