这次的主角是NHN AppGuard,主角的特征是libdiresu.so libloader.so。一游戏启动粗略扫一眼,居然被检测到我那藏起来的Rooting。直接给我干闪退,幸好我打印了so 加...
Nacos JRaft 任意文件读写利用工具
0x01 工具获取https://github.com/mssky9527/NacosFileReadWrite 0x02 描述 com.alibaba.nacos.core.storage.kv.F...
使用uWSGI在生产环境下部署Flask服务
之前搞的小程序后端服务是Flask写的,然后投产实际使用中,采用的是Nginx+uWSGI+Flask的架构,简单记录下配置过程uWSGIuWSGI是一个应用服务器,它是生产上常用的处理高并发问题的中...
2019 0ctf wp
babyrsa首先pubkey.py可以看到n的值1234from sage.all import GF, PolynomialRingP=PolynomialRing(GF(2),'x')e = 3...
NVIDIA Triton 服务器上的预认证 RCE
背景Triton 推理服务器(https://github.com/triton-inference-server/)是 NVIDIA 发布的一款开源软件,是 NVIDIA AI 平台的重要组成部分。...
东芝多功能打印机 40 个漏洞挖掘过程(第一部分)
漏洞摘要易受攻击的版本:103 种不同型号的东芝多功能打印机 (MFP) 易受攻击。建议访问东芝官方公告,查看受影响打印机列表并应用安全补丁并更换不受支持的 MFP 型号。该漏洞概述如下:CVE-20...
【iOS-Flutter逆向】**岛之踩坑记录篇
0前言 文章中所有内容仅供学习交流使用,不用于其他任何目的,抓包内容、敏感网址、数据接口均已做脱敏处理。 严正声明禁止用于商业和非法用途,否则由此产生的一切后果与作者本人无关。若有侵权,请...
Liunx_后门_PAM_EXEC 不用第三方应用和重启抓取ssh密码
一、开始先说优点,系统自带不安装第三方应用,不用重启,和 strace 方法相比不会生成过大的文件,能自动清理自身不留痕迹,能远程发送。缺点:要临时关闭 selinux。pam_exec.so 是系统...
官方WP | 可信赛题的创新与线上赛题目解说
编者荐语:本文分享了胡俊老师对可信赛题的创新点以及在第十七届全国大学生信息安全竞赛—创新实践能力赛初赛中,两道可信赛题的深入分析。同时,也分享了成功解出这两道题目的队伍所采用的方法和技巧。“用户信息访...
渗透测试之Linux进程隐藏
在Linux服务器上获取root用户权限后,可以通过挂载覆盖/proc/pid目录来隐藏进程,使其在ps和top命令的输出结果中消失。同时,可以利用LD_PRELOAD环境变量劫持系统函数,通过自定义...
等保下基于CentOS7设置身份鉴别策略
身份鉴别,a)应对登录的用户进行身份标识和鉴别,身份标识具有唯一性,身份鉴别信息具有复杂度要求并定期更换一、查看是否有空口令用户(应对登录的用户进行身份标识和鉴别,身份标识具有唯一性)awk -F: ...
Linux权限提升(基础到高级)0x5(终章)
点击此处查看本系列的前几部分《Linux权限提升(基础到高级)0x1》《Linux权限提升(基础到高级)0x2》《Linux权限提升(基础到高级)0x3》《Linux权限提升(基础到高级)0x4》在本...
10