1. auth栈不可执行，再看反编译源码。看起来是个登录框，那个md5就是root123456，似乎打算让你输入root账户123456的密码就登录成功。但显然这不...
10月18日86 views评论root
地址
web选手入门pwn(8)
10月18日86 views评论root
地址
10月18日86 views评论root
地址
高版本安卓下的证书信任
前言Android7以后，系统不再信任用户级的证书，只信任系统级的证书，所以要抓包就需要把我们的代理程序证书安装至Android的系统目录中。安卓10采用了某些安全策略，将系统分区/system挂载为...
10月16日97 views评论android
系统
怎么理解CPU负载与CPU使用率
1、简介存储、内存和 CPU（中央处理器）等系统资源不足会极大地影响应用程序的性能。因此，监控这些组件至关重要。与磁盘和内存不同，监控 Linux 系统上的 CPU 使用率并不那么简单。在本文中，我们...
10月09日27 views评论cpu
root
文件读取漏洞后的深入利用姿势（建议收藏）
当我们遇到任意文件读取漏洞的时候，我们需要考虑如何通过这一个小点去扩大我们的成果，达到最大化利用的目的。本篇文章主要介绍了一些在我们拿到任意文件读取点后的深入利用姿势，希望对大家能有所帮助。来源作者l...
09月21日77 views评论id
windows
Linux下 IP访问控制策略配置
概述笔者在日常安全运营过程中经常需要与各系统管理员就漏洞、告警相关问题进行沟通和协作。当识别服务器上存在风险时，也是通过管理员协助去解决。在此过程中遇到较多由于业务需要和实际使用需要，无法直接对风险进...
09月21日22 views评论ip
防火墙
Linux常见的持久化后门汇总
0x00:前言 持久化后门是指当入侵者通过某种手段拿到服务器的控制权之后,通过在服务器上放置一些后门(脚本、进程、连接之类),来方便他以后持久性的入侵,简...
09月20日70 views评论linux
攻击者
11 个步骤完美排查Linux机器是否已经被入侵
原文:https://cloud.tencent.com/developer/article/18823571、入侵者可能会删除机器的日志信息，可以查看日志信息是否还存在或者是否被清空，相关命令示例：...
08月12日应急响应74 views评论passwd
root
VulnHub靶机 | Sar
“纸上得来终觉浅，绝知此事要躬行”项目地址：https://download.vulnhub.com/sar/sar.zip该靶机是一个类似...
07月28日52 views评论vulnhub
文件
WSA中抓取SSL/TLS加密数据包
前言出于某种个人需求，需要抓取某App的网络数据包。而大多数应用都会使用SSL/TLS协议传递加密数据包，这就为Android抓包增加了一定难度。比较常见的一些抓包应用（如Fiddler、Charle...
07月28日516 views评论android
app
20个 Unix/Linux 命令技巧
这些Unix/Linux命令技巧，提高在终端下的生产力。删除一个大文件我在生产服务器上有一个很大的200GB的日志文件需要删除。我的rm和ls命令已经崩溃，我担心这是由于巨大的磁盘IO造成的，要删除这...
07月25日12 views评论file
root
VulnHub靶机 | Pwned
“我曾捡到过一束光，在日落时分还给了太阳”项目地址：https://www.vulnhub.com/entry/pwned-1,507/&n...
07月23日53 views评论vulnhub
文件
红队笔记之痕迹清理技术要点与实战方法总结
痕迹清理技术要点说明痕迹清理，是清理自己在目标机器上留下的所有操作痕迹。其主要目的是避免溯源隐藏攻击方法为下一步渗透拖延时间每一项渗透动作都有其目的，我们都需要思考其是否真正的有必要，并不是每一次渗透...
07月23日128 views评论root
日志
32