RCE： 英文全称：remote command / code execcute 分别为远程命令执行（ping）和远程代码执行（evel） 我们常见的路由器、防火墙、入侵检测等设备的web管理界面上一般会给用户提供一个ping操作的web界面，攻击者直接从web界面向后台服务器远程注入操作系统命令或 ...
分类：
Web程序 时间：
2020-11-27 11:30:34
阅读次数：
12
当前，由于潜在的获利机会，Web应用程序已成为攻击者的首要目标。Web应用程序上的安全漏洞可能造成数百万美元的损失。引人注目的是，与DNS（域名系统）有关的中断和分布式拒绝服务（DDoS）对业务产生了负面影响。在广泛的对策中，Web应用程序防火墙是第一道防线。 Web应用程序防火墙的基本功能是建立加 ...
分类：
Web程序 时间：
2020-11-27 11:17:37
阅读次数：
11
MS14-068域提权漏洞复现 一、漏洞说明 改漏洞可能允许攻击者将未经授权的域用户账户的权限,提权到域管理员的权限。 微软官方解释: https://docs.microsoft.com/zh-cn/security-updates/Securitybulletins/2014/ms14-068 ...
分类：
其他好文 时间：
2020-11-27 11:14:40
阅读次数：
6
#Arbitrary File Access (Samba)任意文件获取 使用msf进行攻击 1、利用auxiliary/admin/smb/samba_symlink_traversal 2、smbclient -L 10.10.110.163（靶机ip）寻找bWAPP靶机上有哪些文件是共享的例如 ...
分类：
移动开发 时间：
2020-11-27 11:00:45
阅读次数：
18
参考： https://www.cnblogs.com/itsuibi/p/10752868.html https://blog.csdn.net/zl834205311/article/details/81773511 xss攻击和csrf攻击的定义及区别 1.CSRF的基本概念、缩写、全称 CS ...
分类：
其他好文 时间：
2020-11-26 14:49:50
阅读次数：
5
攻击： 1、新建文件elfload.pl.head 内容： #!/usr/bin/env perl use warnings; use strict; $|=1; my $name = ""; my $fd = syscall(319, $name, 1); if (-1 == $fd) { die ...
分类：
系统相关 时间：
2020-11-24 12:34:44
阅读次数：
13
##CVE-2020-0796 Microsoft服务器消息块3.1.1（SMBv3）协议处理某些请求的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以获得在目标服务器或客户端上执行代码的能力。 ##受影响的系统版本 适用于32位系统的Windows 10版本1903 Windows 10 ...
分类：
其他好文 时间：
2020-11-23 12:22:45
阅读次数：
3
一.日志管理简介 1.什么是日志 系统日志是记录系统中硬件、软件和系统问题的信息，同时还可以监视系统中发生的事件。用户可以通过它来检查错误发生的原因，或者寻找受到攻击时攻击者留下的痕迹。系统日志包括系统日志、应用程序日志和安全日志。 2.日志服务 在CentOS6.x中日志服务已经由rsyslogd ...
分类：
其他好文 时间：
2020-11-21 12:42:29
阅读次数：
29
实验声明：本实验教程仅供研究学习使用，请勿用于非法用途，违者一律自行承担所有风险！ 基于Mysql的UDF提权（Linux系统） 【实验目的】 通过本实验理解如何通过webshell结合sqlmap自带的dll文件对Linux系统进行UDF提权，熟悉UDF提权的主要方法。 【实验环境】 攻击机：Ka ...
分类：
数据库 时间：
2020-11-21 12:32:38
阅读次数：
12
只要你能发起51%攻击，你就是正义 因为POW绑定了生产力，你能发起51%攻击的前提是你有了强大的超过其他人总和的生产力，绑定生产力的POW协议就是要让你说了算。 因为BTC+ETH占据了95%以上的POW份额，所以我们忽略所有其他POW币种，讨论POW就是讨论的BTC+ETH。 POW最终不反对5 ...
分类：
其他好文 时间：
2020-11-18 13:14:28
阅读次数：
12
