数据库

【技术分享】RDPInception：另类RDP攻击手段（附演示视频）

一、前言系统管理员经常使用远程桌面（Remote Desktop）来远程管理计...

10 月前 0 0 9

【技术分享】RDPInception：一种新的RDP攻击手段（附演示视频）

一、前言系统管理员经常使用远程桌面（Remote Desktop）来远程管理计...

10 月前 0 0 8

不安全的直接对象引用漏洞入门指南

自从2010年开始，不安全的直接对象引用（IDOR）就已经成为了OWASP To...

10 月前 0 0 6

【技术分享】10种常见的进程注入技术的总结

0x00 前言进程注入是一种广泛应用于恶意软件和无文件攻击中的逃避技术，这意味...

10 月前 0 0 13

SQL注入之骚姿势小记

写在前面小记一下CTF那些日子和DROPS队友学到的SQL注入的骚姿势。 By...

10 月前 0 0 9

QQ定位女友是否回家系列二之定位系统的打造

前言上一篇大家讨论得很激烈嘛，这篇接着水！前文中遇到二个问题，问题一：不能同时...

10 月前 0 0 8

披着羊皮的狼：攻击者如何利用漏洞以特定图标伪装可执行文件

这个漏洞背后的图标显示bug可以深溯到Windows图像处理代码，其允许攻击者“...

10 月前 0 0 7

【技术分享】数据库连接池信息泄露引起的主机沦陷实战记录

本篇实战文档主要是跟大家交流分享学习一份因为一个由于“xml配置文件”的信息泄露...

10 月前 0 0 9

【技术分享】SQL注入的一些技巧分享

先上一道简单的ctf注入题：一道利用order by进行注入的ctf题很不错...

10 月前 0 0 6

Disucz 插件漏洞挖掘手册

Disucz 插件漏洞挖掘手册基本函数的了解基本变量的了解插件的调用方法 ...

10 月前 0 0 14

【漏洞分析】Discuz X3.3补丁安全分析

0x00 背景介绍 Discuz官方于2017年8月1号发布最新版X3.4版本，...

10 月前 0 0 16

【技术分享】如何使用Shodan及Go语言扫描多个目标

一、前言我使用Go语言开发了一段小脚本程序，这个程序可以根据给定的目标列表查询...

10 月前 0 0 5