转载请注明文章出处：http://www.cnblogs.com/magic-zero/p/5787181.html 起初看到这个漏洞的时候是在exploit-db上边。地址在这里：https://www.exploit-db.com/exploits/40144/ 后来在网上搜索了一下，发现几篇不 ...
分类：
其他好文 时间：
2016-08-19 13:08:28
阅读次数：
308
漏洞来源:https://www.exploit-db.com/exploits/39937/攻击成本：高危害程度：低(此洞需要密码)利用条件:需要高权限用户登录影响范围：2.2<3.0.3tips:此洞需要你拿到高权限的账户密码,当你拿到账户密码之后,进入后台也可以执行命令,利用APIJSON-RPC为第二种方案。此exp并不..
专业术语 ShellCode：实际是一段代码（也可以是填充数据） exploit：攻击通过ShellCode等方法攻击漏洞 ShellCode：实际是一段代码（也可以是填充数据） exploit：攻击通过ShellCode等方法攻击漏洞 栈帧移位与jmp esp 一般情况下，ESP寄存器中的地址总是 ...
分类：
系统相关 时间：
2016-07-22 18:52:51
阅读次数：
427
RHEL5—RHEL6下都可以提权 本人测试环境CenOS6.5:该方法只能用作与有root用户切换到普通用户的环境，如果是普通用户直接登录在执行最后一步的时候直接退出登录 $ mkdir /tmp/exploit $ ln /bin/ping /tmp/exploit/target $ exec ...
分类：
系统相关 时间：
2016-07-13 11:40:28
阅读次数：
729
这道题目我没有写出Exploit，因为编码时候里面几个细节处理出错。但对程序的逆向分析已完成，这里就学习一下别人写Exploit的思路。主要参考：绿盟科技网络攻防赛资料下载 0x01 题目要求 题目要求如下： 1.找出Exploit.exe中的漏洞。简单分析漏洞的成因，包括漏洞类型、相关的反汇编或伪 ...
分类：
其他好文 时间：
2016-06-27 20:00:16
阅读次数：
710
【题目描述】 4X概念体系，是指在PC战略游戏中一种相当普及和成熟的系统概念，得名自4个同样以“EX”为开头的英语单词。 eXplore（探索） eXpand（拓张与发展） eXploit（经营与开发） eXterminate（征服） ——维基百科 今次我们着重考虑exploit部分，并将其模型简化 ...
分类：
其他好文 时间：
2016-06-19 21:22:27
阅读次数：
176
2012-10-20 NOIP模拟赛 by coolyangzc 共3道题目，时间3小时 题目名 高级打字机 不等数列 经营与开发 源文件 type.cpp/c/pas num.cpp/c/pas exploit.cpp/c/pas 输入文件 type.in num.in exploit.in 输出 ...
分类：
其他好文 时间：
2016-06-19 17:01:50
阅读次数：
209
NOIP模拟赛 by coolyangzc 共3道题目，时间3小时 题目名 高级打字机 不等数列 经营与开发 源文件 type.cpp/c/pas num.cpp/c/pas exploit.cpp/c/pas 输入文件 type.in num.in exploit.in 输出文件 type.out ...
分类：
其他好文 时间：
2016-06-19 15:32:38
阅读次数：
181
2012-10-20 NOIP模拟赛 by coolyangzc 共3道题目，时间3小时 题目名 高级打字机 不等数列 经营与开发 源文件 type.cpp/c/pas num.cpp/c/pas exploit.cpp/c/pas 输入文件 type.in num.in exploit.in 输出 ...
分类：
其他好文 时间：
2016-06-19 15:29:05
阅读次数：
211
