参数

【技术分享】浅析如何通过一个PPT传递恶意文件

0x00 前言本文介绍一种新的恶意下载者，通过PPT传递恶意powershel...

10 月前 0 0 12

MSF外网持久控制Android手机并渗透测试局域网

以前经常看Freebuf，学到了不少东西，现在想给入门的同学提供一点微小的帮助。...

10 月前 0 0 1

CTF比赛中SQL注入的一些经验总结

ctf中sql注入下的一些小技巧最近花了一点时间总结了各大平台中注入的tric...

10 月前 0 0 5

Linux服务器入侵检测基础

最近遇到了很多服务器被入侵的例子，为了方便日后入侵检测以及排查取证，我查询了一些...

10 月前 0 0 17

ms17-010：利用“永恒之蓝”攻陷一台计算机

我估摸着这两天大家都应该被一款老旧的勒索病毒刷爆了朋友圈，可能还有些同学不幸中招...

10 月前 0 0 12

[代码审计] Java代码审计连载之—SQL注入

前言近日闲来无事，快两年都没怎么写代码了，打算写几行代码，做代码审计一年了，每...

10 月前 0 0 10

利用Wireshark任意获取QQ好友IP实施精准定位

虽然网上已经有了很多获取IP的qq插件，但是其原理大致都是相同的，但是插件的安全...

10 月前 0 0 20

浅谈CTF中命令执行与绕过的小技巧

缘起lemon师傅在安全客里发表的一篇文章，总结的很详细，学到了很多姿势。但是在...

10 月前 0 0 11

【技术分享】Alpine Linux：从漏洞发现到代码执行（一）

一、前言最近我在Alpine Linux包管理器中发现了两个严重漏洞，漏洞编号...

10 月前 0 0 4

一个人的武林：内网渗透测试思路（二）

写在前面跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为...

10 月前 0 0 16

利用Rsyslog隐藏系统后门

0×01. 关于Rsyslog ryslog 是一个快速处理收集系统日志的程序，...

10 月前 0 0 3

挖洞经验|雅虎小企业服务平台Luminate身份认证漏洞

对内容管理系统的开发来说，一个重要和关键的步骤就是账户的身份认证实现。身份认证功...

10 月前 0 0 7