通过修改代码进行代码审计
# 通过修改代码进行代码审计 ## 写在前面 在平常练习中，可能网上已经报出该源码中的漏洞，但我们可以不先看网上的教程，只需知道它是什么类型的漏洞，在本地搭建环境，试着自己先去寻找这个...
- 0
- 2
- Honeypot
- 发布于 2021-07-10 11:54:35
- 阅读 ( 4323 )
Honeypot
web安全---第三方软件提权
**前言** 在入侵过程中，通过各种办法和漏洞，提高攻击者在服务器中的权限，从而以便控制全局的过程就叫做提权。例如：windows系统--->user(guest)--->system;Linux系统--->user---&g...
- 2
- 3
- 和风
- 发布于 2021-07-09 15:56:51
- 阅读 ( 4059 )
和风
c0nfig
Windows PrintNightmare 漏洞 （CVE-2021-34527) 和补丁分析
CVE-2021-34527是发生在windows打印服务中的漏洞，攻击者可以利用该漏洞使用低权限用户加载恶意DLL，实现远程代码执行。该漏洞于6月29日以0day的形式被披露[1]，被称为PrintNightmare，直到7月6号，微软才推出相应的紧急补丁[2]。此外，该漏洞和微软六月份修复的CVE-2021-1675漏洞十分类似，都是通过加载DLL的方式实现代码执行。
- 0
- 2
- 奇安信代码卫士
- 发布于 2021-07-09 09:44:23
- 阅读 ( 4010 )
提权---数据库提权
**前言** 在入侵过程中，通过各种办法和漏洞，提高攻击者在服务器中的权限，从而以便控制全局的过程就叫做提权。例如：windows系统--->user(guest)--->system;Linux系统--->user---&g...
- 1
- 0
- 和风
- 发布于 2021-07-08 11:36:10
- 阅读 ( 4712 )
yggcwhat
xingshen
YanXia
web渗透---windows内网渗透
不同的操作系统可能存在版本漏洞、中间件漏洞、组件漏洞、端口服务漏洞等，在渗透测试的过程中可以通过信息收集来获取思路。
- 1
- 2
- 和风
- 发布于 2021-07-06 11:47:16
- 阅读 ( 4231 )
N1eC
Mori
Rain奕天
记一次详细的代码审计
# 记一次详细的代码审计 ## 代码审计与漏洞分析 网上下载了一个小型的cms源码，将它搭建在本地，当我们看到如下界面时，最容易想到的是网上有公开的漏洞可以进行利用，通过网上查找并没有看到...
- 0
- 0
- Honeypot
- 发布于 2021-07-02 20:55:52
- 阅读 ( 4356 )
fnmsd
记一次Hvv中遇到的API接口泄露而引起的一系列漏洞
从一个小小的Api接口泄露，再到后面的一系列漏洞发现，这次的挖洞过程非常的有趣，于是分享出来 追根究底，还是要细心~，细心~，细心~
- 4
- 12
- K0u_az
- 发布于 2021-07-01 10:53:44
- 阅读 ( 7183 )
K0u_az
JAVA反序列化学习-Commons-Collections
# commons-collections-3.1 Java commons-collections是JDK 1.2中的一个主要新增部分。它添加了许多强大的数据结构，可以加速大多数重要Java应用程序的开发。从那时起，它已经成为Java中公认...
- 0
- 0
- sp4z
- 发布于 2021-07-01 10:39:50
- 阅读 ( 2867 )
sp4z
J0J0Xsec