發(fā)簡信
IP屬地：山西
-
域滲透 | 白銀票據(jù)利用實(shí)例
我們?cè)谥暗陌足y票據(jù)的利用中列出了很多可以利用的服務(wù)實(shí)例，最后只用CIFS來進(jìn)行舉例了，這次再把其他幾種服務(wù)的利用方式也實(shí)踐一下，如果沒有看過白...
-
php-fpm在nginx特定環(huán)境下的任意代碼執(zhí)行漏洞（CVE-2019-11043）
目錄 0x01 漏洞介紹 0x02 漏洞影響 0x03 漏洞復(fù)現(xiàn) 0x01 漏洞介紹 在長亭科技舉辦的 Real World CTF 中，國外安...
-
Linux文件查找命令詳解
對(duì)于文件查找，我們最好用的還是屬于find命令了，在說find命令之前，先把另外幾個(gè)查找命令介紹一下。 目錄 0x01 查詢命令介紹 0x02 ...
-
這居然是一個(gè)RCE漏洞
在十八號(hào)的時(shí)候，F(xiàn)reeBuf發(fā)了一篇國外的挖洞經(jīng)驗(yàn)《利用文件上傳功能構(gòu)造實(shí)現(xiàn)針對(duì)后端驗(yàn)證機(jī)制的RCE漏洞》，有興趣的可以先去看一下原文。 目錄...
-
Windows認(rèn)證 | Windows本地認(rèn)證
Windows的登陸密碼是儲(chǔ)存在系統(tǒng)本地的SAM文件中的，在登陸Windows的時(shí)候，系統(tǒng)會(huì)將用戶輸入的密碼與SAM文件中的密碼進(jìn)行對(duì)比，如果相...
-
Windows認(rèn)證 | 網(wǎng)絡(luò)認(rèn)證在平時(shí)的測試中，經(jīng)常會(huì)碰到處于工作組的計(jì)算機(jī)，處于工作組的計(jì)算機(jī)之間是無法建立一個(gè)可信的信托機(jī)構(gòu)的，只能是點(diǎn)對(duì)點(diǎn)進(jìn)行信息的傳輸。 舉個(gè)例子就是，...
-
MySQL8.0操作命令
由于MySQL8.x跟之前常用的MySQL5.x相比，有較大的變化，導(dǎo)致很多命令并不能在MySQL8.x機(jī)器上正常運(yùn)行，所以這里總結(jié)一下MySQ...