24 个回答
0 赞同
0 赞同
0 赞同
0 赞同
0 赞同
0 赞同
4 赞同
有没有什么红蓝段子讲讲
有个单位的某位蓝队值守人员在演练最后一天收到一封标题为“xx信息安全公司(我们公司)老板和男销售总监办公室xxx视频@”的邮件，忍不住点开了是攻击方发的病毒邮件，客户整个网络崩了，这个客户的大老板要去ga报备安全事故原因和安全责任人
回答于 2023-05-15 10:30
0 赞同
0 赞同
红队技术：恶意程序开发初级篇1-payload载入点
运行msfvenom，使用以下命令生成计算器的payload文件：msfvenom -p windows/x64/exec CMD=calc.exe -f exe -o calc.ico将生成的 calc.ico 文件转换成 object 文件。在命令行中输入以下指令：cvtres /MACHINE:x64 /OUT:resources.o calc.ico接着编译 implant.cpp 源文件，并将 resources.o 文件链接进来，生成可执行文件。在...
回答于 2023-04-23 09:42
0 赞同
oracle注入怎么去利用执行系统命令?
Oracle注入可以被恶意攻击者利用来执行系统命令。攻击者可以通过构造特定的SQL查询语句，使数据库误解攻击者构建的查询语句为合法查询，并执行其中包含的恶意系统命令。具体来说，攻击者可以使用在Oracle PL/SQL中注入延迟，然后可以使用高级权限执行，从而让攻击者执行系统命令。此外，在Windows环境下，攻击者还可以利用O...
回答于 2023-04-13 16:24