安全闲碎

3分钟看懂linux磁盘划分

来源:运维学习分享前几天遇到了这样一个情景:一个服务器是以虚拟机的形式提供的,通过df -h看服务器磁盘空间只有30多个G,但通过fdisk -l看发现有一个160G的磁盘空间 没有挂载,因此需要在不...
阅读全文
安全文章

权限维持之Linux后门

在渗透过程中拿到目标权限只是开始,通常会留下后门以便再次访问(简称APT)。因此需要进行权限维持,隐藏后门。本文将对Linux下常见的权限维持后门技术进行解析,知己知彼百战不殆。1.添加root账户原...
阅读全文
安全文章

关于Blind XXE

开篇 关于XXE,很早之前内部做过分享,个人觉得漏洞本身没太多的玩点,比较有意思主要在于:不同语言处理URI的多元化和不同XML解析器在解析XML的一些特性。在科普Blind XXE之前,假定你们已经...
阅读全文
安全文章

命令注入绕过方法总结

点击上方蓝字,记得关注我们!一、常见拼接符|直接执行后面的语句&前面和后面命令都要执行,无论前面真假||如果前面命令是错的执行后面的命令;否则只执行前面的语句&&如果前面为假,...
阅读全文