namespace | CN-SEC 中文网

移动安全

Root检测绕过(文件系统虚拟化)

核心原理是通过进程级的文件系统隔离，使目标应用无法访问真实的Root相关路径在Android系统中，通过Mount Namespace隔离敏感路径（如/system/bin/su）来绕过Root检测的...

06月07日21 views评论

阅读全文

安全百科

命名空间（Namespace）和虚拟私有云（VPC）之间的区别

命名空间（Namespace）和虚拟私有云（VPC）是两种不同的概念，它们在云计算和网络环境中扮演着不同的角色。以下是它们的主要区别：特征NamespaceVPC定义是一种在多个用户之间划分资源的方法...

01月17日13 views评论

阅读全文

安全文章

利用WMI进行持久化

0x01 WMI简介WMI的全称是“Windows Management Instrumentation”，即Windows管理规范。它是 Microsoft 对 CIM（通用信息模型）和 WBEM（...

01月03日43 views评论

阅读全文

安全工具

Obfuscar：一款针对.NET程序的开源代码混淆工具

关于Obfuscar Obfuscar是一款针对.NET程序的开源代码混淆工具，该工具支持使用大量重载将 .NET 程序集中的元数据（包括方法、属性、事件、字段、类型和命名空间的名称）重命名为最小集合...

12月17日16 views评论

阅读全文

安全文章

红队攻击第3篇 thinkphp5框架注入反序列化写文件 phar反序列化

红队攻击第3篇 thinkphp5框架注入反序列化写文件 phar反序列化1介绍thinkphp框架开发的网站特别的多，如一些骗子站，传销站，还有一些网站cms都是基于整个框架。这里主...

09月28日439 views评论

阅读全文

安全开发

Qt 关于QT_BEGIN_NAMESPACE宏的作用

最近注意到QT_BEGIN_NAMESPACE宏，具体如下：#ifndef PREVIEWWINDOW_H#define PREVIEWWINDOW_H#include QT_BEGIN_NAMESP...

09月19日128 views评论

阅读全文

安全工具

CVE-2018-11776 （S2-057）安全检测工具

概述定义XML配置时如果namespace值未设置且上层动作配置（Action Configuration）中未设置或用通配符namespace时可能会导致远程代码执行。url标签未设置value和a...

08月25日31 views评论

阅读全文

安全文章

WMI持久性后门(powershell）(水文)

“WMI是微软为基于Web的企业管理（WBEM）规范提供的一个实现版本，而WBEM则是一项行业计划，旨在开发用于访问企业环境中管理信息的标准技术。WMI使用公共信息模型（CIM）行业标准来表示系统、应...

07月08日114 views评论

阅读全文

安全开发

C/C++ 难题困境 #20

问题：下面这段代码会可能会产生什么问题？#include #include using namespace std;int main(){ ifstream infile; infile.open("...

06月27日41 views评论

阅读全文

安全文章

从0基础搭建K8s环境及K8s安全基础笔记

文章首发于：火线Zone社区（https://zone.huoxian.cn/）Kubernetes 是一个可移植的、可扩展的开源平台，用于管理容器化的工作负载和服务，可促进声明式配置和自动化。学习k...

05月20日41 views评论

阅读全文

安全漏洞

Struts2 S2-057远程代码执行漏洞预警

Struts2 S2-057远程代码执行漏洞预警S2-057远程代码执行漏洞预警安全漏洞公告2018年8月22日，Struts2官方公布最新的Struts2远程代码执行漏洞S2-057，在一定条件下，...

04月09日29 views评论

阅读全文

安全文章

WMI利用（权限维持）

WMI利用（权限维持）讲在前面作者：pingpig@深蓝攻防实验室在简单了解了WMI后，我们开始了横向移动，包括其中的信息收集，工具利用。那...

03月15日69 views评论

阅读全文