国际权威技术分析与咨询研究公司Gartner公司在2018年、2019年连续两年将“特权账号管理（PAM）”纳入一年一度的“年度十大安全项目回顾”中，而且都是排名第一。那么，到底什么才是特权账户管理呢...
09月23日365 views评论root
账户
特权账号管理那些事
09月23日365 views评论root
账户
09月23日365 views评论root
账户
GACTF之ssrfme
点击蓝字 · 关注我们01绕过url解析http://121.36.199.21:10802/?url=http://root:[email protected]:5000@baidu...
09月23日446 views评论http
url
ubuntu 设置默认root用户
Ubantu操作系统：Ubuntu是一个以桌面应用为主的Linux操作系统，其名称来自非洲南部祖鲁语或豪萨语的“ubuntu"一词，意思是“人性”“我的存在是因为大家的存在"，是非洲传统的一种价值观。...
09月17日326 views评论linux
用户
那些年我们遇的bug
声明：公众号大部分文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载，如需转载，请联系开白！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不...
09月13日222 views评论linux
文章
【Ubuntu系统】重置root密码
我们来了解如何在 Ubuntu 18.04 LTS 和 Ubuntu 20.04 中重置忘记的 root 密码。首先，你需要开机或重启你的 Ubuntu 系统。你需要先进入 GRUB 菜单，如果你的系...
09月05日223 views评论root
ubuntu
无根容器浅析
随着云计算的发展，容器变得越来越流行，同时也产生了实现容器的新方案其中之一就是无根容器。无根容器是不需要root即可创建得容器，尽管无根容器在安全方面具有优势，但它们仍在测试开发中。本文介绍了无根容器...
08月21日267 views评论root
用户
Linux下的应急工具
在Linux下，应急的查看点无非那个几个，一是看表现（宕机、高CPU、高内存、高IO、高网络通信），二看连接、三看进程、四看日志、五看文件（Linux一切皆文件），再者结合起...
08月19日安全工具188 views评论linux
工具
渗透实战 | 简单的拿下项目的root权限
0x00前言分享一个简单的项目，小有坎坷但仍旧几乎畅通无阻的最终拿下root权限。先说重要的事情：如有漏码少码导致能定位目标请各位师傅手下留情。0x01信息收集过程略，收集到目标的主站、邮...
08月18日253 views评论id
页面
【Vulnhub】Play XML Entities
给了一个 iso 文件，打开就是登录的状态，可以直接 ifconfig 去看 ip 地址访问一下 ippython3 -m http.server 8080python 开一个临时的服务，在提交表单的...
08月18日328 views评论root
xml
Ubuntu 16.04 local root exploit - netfilter target_offset OOB
--------------------------------------------------- decr.c -----------------------------------------...
01月01日473 views评论exploit
root
新姿势之Docker Remote API未授权访问漏洞分析和利用
from:安全脉搏最近提交了一些关于 docker remote api 未授权访问导致代码泄露、获取服务器root权限的漏洞，造成的影响都比较严重，比如
01月01日439 views评论api
漏洞
[CVE-2013-2094]Linux PREF_EVENTS Local Root 2.6.37-3.8.10 x86_64
http://sd.fucksheep.org/warez/semtex.c又一个linux安全的偶像sd牛刚刚发出的作品。。感觉上基本是个通杀的东西，但是目前为止，我的测试是rh...
01月01日漏洞时代347 views评论linux
root
32