上下文

浅谈进程隐藏技术

前言在之前几篇文章已经学习了解了几种钩取的方法● 浅谈调试模式钩取●浅谈热补丁●...

10 月前 0 0 21

利用子域的System权限通往父域

前言最近翻阅笔记发现一篇文章提到通过子域的System权限可以突破获取到父域权限...

10 月前 0 0 8

鸿蒙AI智能问答，助力开发者高效开发

随着鸿蒙生态的快速发展，开发者面临着技术迭代快、知识碎片化的双重挑战。传统开发模...

10 月前 0 0 14

实战 | 记录一次JWT的越权渗透测试

简单介绍：在一次某行动暂停之后，某单位重新对自身的业务进行了评估，系统业务使用S...

10 月前 0 0 13

看我如何使用CVE-2018-8897执行任意代码

译文声明本文是翻译文章，文章原作者，文章来源：https://blog.can...

10 月前 0 0 18

手工SQL注入寻找技巧

本文为大家介绍手工SQL注入的技巧，以及利用的方法。根据bugbountyfo...

10 月前 0 0 19

滥用 SeLoadDriverPrivilege 实现权限提升

译文声明本文是翻译文章，文章原作者Oscar Mallo，文章来源：www.t...

10 月前 0 0 7

Node.js 反序列化远程代码执行分析

最近关注到一些Node.js的漏洞，比较感兴趣的一个反序列化导致远程代码执行的漏...

10 月前 0 0 19

奇淫技巧之突破Runtime.exec限制获取shell 命令执行环境

0x00. 前言在一次内部安全测试中，碰到个java 站点，有一处任意代码执行...

10 月前 0 0 11

挖洞经验 | 下载Livestream网站中用户未公开或定期排播视频

最近，我发现了一个关于Livestream网站的漏洞，利用该漏洞可以获取其上任意...

10 月前 0 0 14

看我如何绕过WAF的XSS检测机制

概述本文提出了一种绕过XSS安全机制的新型方法，这种技术由三个阶段组成：确定P...

10 月前 0 0 11

绕过域账户认证失败锁定次数限制的技巧

*本文仅用于教育目的。切勿在未授权的计算机上进行安全测试。获取用户帐户密码有...

10 月前 0 0 18