Accenture 制作了一个名为Spartacus的工具 ,可以在 Windows 上发现 DLL 劫持机会。我们以 Spartacus 为起点,创建了 Crassus 来扩展 Windows 提权...
用友NC6.5 importPmlSQL注入漏洞分析与复现
点击上方「蓝字」,关注我们环境配置l 系统:Winserver2008Rl 数据库:Oracle11Gl JDK:java 1.7.0_51l 复现版本:用友NC6.5源码分析Jar包所在位置:mod...
【未公开漏洞】用友NC65 importPml 前台sql注入
PART.01免责声明道一安全(本公众号)的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算...
Spartacus:一款功能强大的DLL劫持发现工具
关于Spartacus Spartacus是一款功能强大的DLL劫持发现工具,当一个易受DLL劫持攻击的进程请求加载DLL时,就有可能发生DLL劫持攻击。在该工具的帮助下,广大安...