在取证调查中，如何知道受害者是否点击了 MS Word 文档中的恶意 URL？registry"HKEY_USERS<SID>SOFTWAREMicrosoftOffice16.0Comm...
06月07日36 views评论url
word
取证Tips
06月07日36 views评论url
word
06月07日36 views评论url
word
神兵利器 | CS信息搜集插件（附下载）
项目地址：https://github.com/optiv/Registry-Recon0x01 描述作为一名红队的实践者，我们经常使用一些工具，试图找出受损系统的详细信息，最好是以最隐蔽的方式。由...
05月23日112 views评论xss
漏洞复现
Registry-Recon - 一个CS信息搜集插件
项目地址：https://github.com/optiv/Registry-Recon0x01 描述作为一名红队的实践者，我们经常使用一些工具，试图找出受损系统的详细信息，最好是以最隐蔽的方式。由...
05月20日119 views评论插件
红队
飞趣开源BBS代码审计-JAVA
环境部署飞趣 BBS 在 gitee 可以下载到源码，它是由 SpringBoot 搭建，根据 README.md 搭建到 IDEA 即可目录结构很奇怪的布局，大概看了一下只有 feiqu-front...
04月09日110 views评论java
payload
代码审计-反序列化RMI分析
前言在分析Fastjson漏洞前，需要了解RMI机制和JNDI注入等知识点，所以本篇文来分析一下RMI机制在Java里面简单来说使用Java调用远程Java程序使用的就是RMI，调用C的程...
03月28日代码审计65 views评论import
java
由浅入深RMI安全
RMI 介绍RMI即远程方法调用，可以让一个JVM调用另一个JVM上的远程类(实现java.rmi.Remote接口的类)的方法。这个过程有三个组织参与：client、注册中心(registry)、s...
03月15日102 views评论server
service
CVE-2019-16097 Harbor权限提升漏洞分析
Harbor是一个用于存储和分发Docker镜像的企业级Registry服务器，通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源Docker Distribution。作为一个企业级...
01月06日495 views评论registry
镜像
【创宇小课堂】代码审计-高版本JNDI注入
JNDI-RMI Analysis流程分析RMI服务端package com.RMI;import com.sun.jndi.rmi.registry.ReferenceWrapper;import ...
01月05日163 views评论import
rmi
CWE-314 在注册表中的明文存储
CWE-314 在注册表中的明文存储 Cleartext Storage in the Registry 结构: Simple Abstraction: Variant 状态: Draft 被利用可能...
12月16日CWE(弱点枚举)77 views评论registry
注册表
Java安全漫谈 - 06.RMI篇(3)
这是代码审计知识星球中Java安全的第六篇文章上一篇我们详细说了如何利用codebase来加载远程类，在RMI服务端执行任意代码。那么，从原理上来讲，codebase究竟是如何传递进而被利用的呢？我们...
09月08日520 views评论rmi
数据包
10