STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
【表哥有话说 第88期】CGI技术
CGI技术来喽,来喽,周分享它来喽!这期表哥们给大家带来的是CGI技术的讲解废话不多说让我们拿起小本本开始吧什么是CGICGI是公共网关接口(Common Gateway Interface)英文缩写...
【逆向分析】全新思路,Xmind macOS & Windows (23.05|2005) 通杀方案
Xmind macOS & Windows (23.05|2005) 通杀方案寂静的夜晚月光和一个寂寞的灵魂。山崖之巅,秋城落叶躺在草地上,👄+🥬最终叼着一根青草,任由那微微的酸涩在口中爆开。...
Venator - macOS恶意活动检测工具
VenatorVenator 是一个用于主动检测并收集macOS数据的 python 工具,获得数据后供分析哪些是恶意活动,macOS几乎很少有类似的工具。使用原生 macOS python 版本(2...
【系统底层】可过PG的驱动伪装与隐藏
作者论坛账号:ICEY“可过PG”的驱动伪装与隐藏潜水太久啦,来水个帖。1 驱动是如何加载的1.1 调用路径分析非常简单,手写个驱动,在DriverEntry上加上一句: 复制代码 隐藏代码DbgBr...
第55篇:日志分析神器Splunk的介绍与使用|大数据分析|智能运维|业务分析
Part1 前言 大家好,我是ABC_123。我曾经花费时间搭建各种Web服务器、数据库环境去研究分析日志,使用的工具从使用系统自带命令去分析日志,到自动化的360星图,再到后期...
日志分析神器Splunk的介绍与使用|大数据分析|智能运维|业务分析
Part1 前言 大家好,我是ABC_123。我曾经花费时间搭建各种Web服务器、数据库环境去研究分析日志,使用的工具从使用系统自带命令去分析日志,到自动化的360星图,再到后期...
Linux提权系列8:揭秘Linux cron
cron 与windows的计划任务相同。它是在 POSIX OS 以用户身份配置和执行计划任务的实用程序。许多公司在其内部管理服务器上使用 cron 作业来执行定期维护或备份,通常以 root 用户...
锐捷 EG易网关管理员账号密码泄露漏洞
漏洞描述 锐捷EG易网关 login.php存在 CLI命令注入,导致管理员账号密码泄露漏洞 漏洞影响 锐捷EG易网关 FOFA app="Ruijie-EG易网关" 漏洞复现 登录页面如下 漏洞文件...
【pwn专场】pwnhub内部赛writeup
点击蓝字,关注我们吧!sh_v1.1_exp_cli.py#!/usr/bin/env python3# Link: https://github.com/RoderickChan/pwncli# U...
Java代码审计—文件上传漏洞
环境配置 Springboot:2.7.5 依赖 ``` org.springframework.boot spring-boot-starter-web ...
SPEL注入流程分析及CTF中如何使用
配置 https://github.com/LandGrey/SpringBootVulExploit/tree/master/repository/springboot-spel-rce,导入mav...
19