缓冲

2月7日技术类安全热点

HPE IMC中各种攻击媒介的进一步分析 https://www.zeroday...

10 月前 0 0 6

SQL注入 | 9种绕过Web应用程序防火墙的方式

Web应用程序防火墙（WAF）的主要作用是过滤，监控和阻止各类进出Web应用程序...

10 月前 0 0 11

利用MySQL UDF进行的一次渗透测试

最近，我对某金融机构做渗透时发现他们拥有自己的内网，并且后端使用的是MySQL ...

10 月前 0 0 7

浅谈内联钩取原理与实现

前言导入地址表钩取的方法容易实现但是存在缺陷，若需要钩取的函数不存在导入地址表中...

10 月前 0 0 22

Privilege Escalation 权限提升

第 1 章前言这是 tryhackme 渗透测试章节的最后一个房间。原本想谷歌...

10 月前 0 0 14

免杀基础（1）-免杀技术及原理

0x00 免杀的基本概念免杀就是反病毒技术，它指的是一种使病毒木马免于被杀软查杀...

10 月前 0 0 3

CVE复现之老洞新探（CVE-2021-3156）

环境搭建直接拉取合适的dockerdocker 环境：https://hub.d...

10 月前 0 0 17

Linux kernel 堆溢出利用方法

前言本文还是用一道例题来讲解几种内核堆利用方法，内核堆利用手段比较多，可能会分三...

10 月前 0 0 5

Linux kernel 堆溢出利用方法（二）

前言本文我们通过我们的老朋友heap_bof来讲解Linux kernel中of...

10 月前 0 0 121

KeePass 内存泄露主密码漏洞分析

漏洞背景0x00KeePass是一款开源密码管理软件。它旨在帮助用户存储和管理他...

10 月前 0 0 16

PHP代码命令注入小结

本文主要是总结一下最近遇到的命令或是代码注入的情况作者：一叶飘零一、前记 ...

10 月前 0 0 7

利用/绕过 PHP escapeshellarg/escapeshellcmd函数

译文声明本文是翻译文章，文章原作者，文章来源：https://security...

10 月前 0 0 9