目录还原模式：Directory Services Restore Mode，简称DSRM，又称目录服务恢复模式。是Windows域控制器的服务器安全模式启动选项。DSRM允许管理员用来修复或还原修复或重建活动目录数据库。在提升域控制器向导过程中提示管理员输入目录还原模式即DSRM密码。管理员妥善保管该密码可以防护数据库后门，避免后期很多问题。注DSRM密码并不能提供访问域或任何服务的权限。如DS
在这里我事先在本地准备好了DC虚拟机（域控服务器）和DPM（DPM 2016）虚拟机，还是利用之前的恢复保管库Asia-Backup， 保管库凭据文件是门户为每个备份保管库生成的证书。然后，门户会将公钥上传到访问控制服务 (ACS)。 证书的私钥将提供给用户作为工作流的一部分，它被指定为计算机注册工作流的输入。 当服务器向 Azure 备份服务中标识的保管库发送备份数据时，该证书将对计算机进行身份
分类：
其他好文 时间：
2018-02-24 11:47:40
阅读次数：
181
本文承接上篇：《由阅读源码想到》。 那为何你在数学上又有如此的勇气和魄力，去阅读那些一天甚至几天只能进展一页的大部头呢？我想，这倒不是因为它是数学，而是年少时的浪漫情怀，以及更本质的：竞争中的优越感。 对于青年时期的自我来说，艰苦本身是值得期许或者追求的事情（类似于“为赋新词强说愁”）。你不会因为你 ...
分类：
其他好文 时间：
2018-02-11 14:41:50
阅读次数：
158
■ 前言 之前 LockSupport 那篇已经叙述了是线程阻塞工具类，其底层由 Unsafe 实现，即 park(), unpark() 方法，获取指针偏移量，并操纵内存。本篇主要介绍 Unsafe 的源码，看看底层到底做了什么。 ■ Unsafe 综述 作用： Unsafe是个后门类，封装了一些 ...
分类：
其他好文 时间：
2018-02-07 15:04:16
阅读次数：
317
什么是职责链模式 职责链模式的定义是：使多个对象都有机会处理请求，从而避免请求的发送者和接收者之间的耦合关系，将这些对象连成一条链，并沿着这条链传递该请求，直到有一个对象处理它为止。举个例子：当你从公交车后门上车之后，你不可能直接把硬币放到收款箱里面， 因为你不知道它在哪，那你就只能把硬币给你前面一 ...
分类：
编程语言 时间：
2018-01-24 18:08:39
阅读次数：
203
来源： 时间：2017-12-23 00:00:00 作者： 浏览：1929 次 近期安恒信息在应急响应过程中发现有恶意攻击者利用WebLogic漏洞对企业服务器发起大范围远程攻击，攻击成功后植入挖矿后门程序，通过分析发现攻击者利用了Oracle WebLogic中WLS 组件漏洞（CVE-2017 ...
分类：
Web程序 时间：
2018-01-20 16:32:10
阅读次数：
285
使用交互模式的JSRat server： 访问 http://192.168.1.101:8080/wtf 获取攻击代码如下： 经过多次测试，成功将以上命令写入chm，其Html代码为： 编译以后运行，可以成功获取JS交互shell: 直接执行cmd /c command 是会有黑框的，可以使用ru ...
分类：
Web程序 时间：
2018-01-10 20:20:20
阅读次数：
399
在我们拿到webshell，上传我们的木马运行或者收到了远程主机后门会话后都会建立一个meterpreter 这时我们遇到两个问题 1. 我们设置的后门程序进程关闭后，会话会自动Died 2. 会话里的权限是一般是user权限 这时我们要解决2个问题，一个是会话持久化，一个是提权的问题 关于提权的问 ...
分类：
其他好文 时间：
2018-01-08 13:32:14
阅读次数：
1436
Flask debug 模式 PIN 码生成机制安全性研究笔记 Flask debug 模式 PIN 码生成机制安全性研究笔记 0x00 前言 前几天我整理了一个笔记：Flask开启debug模式等于给黑客留了后门，就Flask在生产网络中开启debug模式可能产生的安全问题做了一个简要的分析。其中 ...
分类：
其他好文 时间：
2018-01-01 11:33:08
阅读次数：
209
本文作者：夜莺 今天向大家提个醒，最近有一款工具名叫FackImageexploer，该工具能够将恶意的.bat和.exe程序与图片绑定在一起，假若受害者点击了图片，就会反弹个shell给不法分子，如此我们就被别人控制了。这里讲述下不法分子是如何利用这个工具去生成恶意图片。 首先，在Kali中输入以 ...
分类：
其他好文 时间：
2017-12-27 19:42:06
阅读次数：
216
