preload - 第 2 | CN-SEC 中文网

安全文章

攻击技术研判 | Linux动态链接库持久化新方式

情报背景近期,INTEZER发现了一种新的Linux病毒，该病毒在发现之初在virustotal上检测率为0。该病毒使用.so文件作为payload，使用多种持久化方式，其中有一种持久化方式实现简单且...

10月01日80 views评论

安全文章

CVE-2017-17562漏洞简述GoAhead支持运行ASP、Javascript和标准的CGI程序，这个漏洞出自CGI程序该漏洞是利用服务器初始化CGI时，使用了HTTP请求参数，使用特殊的参数...

08月27日37 views评论

安全文章

特别声明:点此亲启致各位· 本公众号发布的靶场、文章项目中涉及的任何脚本工具，仅用于测试和学习研究，禁止用于商业用途，不能保证其合法性，准确性，完整性和有效性，请根据情况自行判断；·&nbs...

05月18日102 views评论

安全文章

前言disable_functions这个选项在PHP中常用来禁止某些危险函数的执行，本篇将介绍几种常见的绕过方法。ShellShockShellshock的原理是利用了Bash在导入环境变量函数时候...

04月22日41 views评论

应急响应

从事应急响应的小伙伴总是有那么些共鸣。例如：或许是个人功力有限，总是会遇到各种“乱来”的应急响应，锤炼着“安服仔”脆弱的心志。给小伙伴们分享一个具有 APT 性质组织利用 Li...

04月13日234 views评论

安全文章

摘要：千辛万苦拿到的 webshell 居然无法执行系统命令，怀疑服务端 disable_functions 禁用了命令执行函数，通过环境变量 LD_PRELOAD 劫持系统函数，却又发现目标根本没安...

04月01日37 views评论

安全文章

有趣的 LD_PRELOAD前言LD_PRELOAD 是 Linux 系统中的一个环境变量，它可以影响程序的运行时的链接（Runtime linker），它允许你定义在程序运行前优先加载的动态链接库。...

10月23日85 views评论