码迷,mamicode.com
首页 >  
搜索关键字:恶意代码    ( 506个结果
命令执行-过滤了字母或者过滤了数字+字母的绕过方法
0x00 序言 总结下命令执行绕过字母数字的一些小技巧。 0x01 原理 管理员为了防止任意用户输入的恶意代码导致的命令执行,在用户输入处加了一层waf拦截,waf可能是通过正则匹配过滤了字母,也可能是通过正则匹配过滤了字母和数字。 0x02 过滤了字母的绕过方式 <?php /* # -*- co ...
分类:其他好文   时间:2021-06-05 18:18:17    阅读次数:0
SSTI漏洞-fastapi
0x00 原理 SSTI漏洞全称服务器模板注入漏洞,服务器模板接收了用户输入的恶意代码,未经过滤便在服务端执行并通过渲染模板返回给用户,使得用户可以通过构造恶意代码在服务端执行命令。 0x01 ctf题复现 访问页面 发现fastapi,可直接访问fastapi的docs目录 /docs 根据页面信 ...
分类:Windows程序   时间:2021-06-04 19:45:50    阅读次数:0
Android.28.发布
01.加固 : 为什么应用需要加固 防止应用被逆向分析、反编译,二次打包; 防止嵌入各类病毒,广告等恶意代码; 从源头保护数据安全和开发者利益; 02. 设置多渠道 a. 统计各个渠道包的情况,例如哪个渠道的下载最大,哪个渠道下载的客户活跃度或者粘性更高等; b.针对不同的渠道做一些不同的操作; 目 ...
分类:移动开发   时间:2021-06-02 12:31:03    阅读次数:0
Exp4 恶意代码分析 20181223何家豪
一、实践目标 是监控你自己系统的运行状态,看有没有可疑的程序在运行。 是分析一个恶意软件,就分析Exp2或Exp3中生成后门软件;分析工具尽量使用原生指令或sysinternals,systracer套件。 假定将来工作中你觉得自己的主机有问题,就可以用实验中的这个思路,先整个系统监控看能不能找到可 ...
分类:其他好文   时间:2021-04-12 12:49:20    阅读次数:0
xss
xss跨站脚本攻击 针对网站应用程序的安全漏洞技术,是代码注入的一种。它允许用户将恶意代码注入网页,其他用户在浏览网页时会受到影响。恶意用户利用xss代码攻击成功后,可能得到很高的权限、私密网页内容、会话和cookie等各种内容。 xss分类: 反射型 非持久型xss,一次性的 攻击方式:攻击者通过 ...
分类:其他好文   时间:2021-02-26 13:25:01    阅读次数:0
漏洞复现-CVE-2014-3120-ElasticSearch 命令执行漏洞
0x00 实验环境 攻击机:Win 10 靶机也可作为攻击机:Ubuntu18 (docker搭建的vulhub靶场) 0x01 影响版本 < ElasticSearch 1.2的版本 0x02 漏洞复现 简介:通过_search方法的参数传入恶意代码,远程执行任意MVEL表达式和Java代码(如下 ...
分类:其他好文   时间:2021-02-19 13:35:08    阅读次数:0
学习 shell 反弹实现, 优化 Docker 基础镜像安全
天天都在说优化Dockerfile。到底怎么优化,优化后的检验指标又是什么?没有考虑清楚行动目的,隔空放炮,必然徒劳无功。笔者最近准备在CI上增加安全检测,在分析案例样本的时候,找到了比较流行的struts2漏洞,其中S2-052远程代码执行漏洞的利用方式就是在POST请求中添加恶意代码或命令。如Demo片段所示。<command><string>touch</str
分类:系统相关   时间:2020-12-25 13:21:15    阅读次数:0
周下载量过200万的npm包被注入恶意代码,Vue、Node项目恐受影响
周下载量过200万的npm包被注入恶意代码,Vue、Node项目恐受影响图片整理|覃云图片今天上午,小编在Twitter上刷出了这条推文,再翻看国内一些论坛,开发者已经有所讨论,小编在这里给大家整理一下。这篇推文及其附带的GitHub链接大体是说每周npm下载量超过200万的package被注入了恶意代码,***利用该恶意代码访问热门JavaScript库,目标是copay(开源比特币钱包)及其衍生
分类:其他好文   时间:2020-12-25 12:48:22    阅读次数:0
13岁女孩因发布JavaScript无限循环代码被捕
13岁女孩因发布JavaScript无限循环代码被捕整理|覃云据外媒报道,日本刈谷市警方最近逮捕了一名13岁的女学生,指控她在网上公告栏上在线分发恶意代码。这个所谓的恶意代码其实是一个恶作剧,它触发了JavaScript无限循环,在用户访问某个链接时显示“不可关闭”的弹出窗口。好奇的同学可以点这个链接试试:https://web.archive.org/web/20180313151740/htt
分类:编程语言   时间:2020-12-24 12:07:57    阅读次数:0
苹果cms最新漏洞总是被挂马跳转劫持 如何解决
苹果cms最新漏洞总是被挂马跳转劫持如何解决分类专栏:网站漏洞修复网站安全文章标签:苹果cms电影程序总是被挂马如何解决数据库总是被篡改怎么解决版权2020年刚开始,苹果CMS被爆出数据库代码执行漏洞,大量的电影网站被挂马,尤其电影的页面被篡改植入了恶意代码,数据库中的VOD表里的d_name被全部修改,导致网站打开后直接跳转到S站或者弹窗广告,目前该maccms漏洞受影响的苹果系统版本是V8,V
分类:移动开发   时间:2020-12-07 11:47:16    阅读次数:13
506条   1 2 3 4 ... 51 下一页
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!