参考文献： https://en.wikipedia.org/wiki/Buffer_overflow_protectionhttps://www.zhihu.com/question/20871464/answer/18743160http://www.ibm.com/developerworks ...
分类：
其他好文 时间：
2019-06-29 00:32:57
阅读次数：
118
感谢大佬提供的Python脚本，参考链接： https://github.com/nian-hua/CVEScript/blob/master/%E8%87%B4%E8%BF%9COA/zhiyuan.py ...
分类：
系统相关 时间：
2019-06-28 21:13:31
阅读次数：
1347
题目简介： 背景介绍 在为某公司检测后台页面时，你发现了一个上传页面，该页面做了一些防护，你需要尝试绕过并上传webshell，以获得网站根目录访问权限 实训目标 1、熟悉常见中间件存在的解析漏洞；2、熟悉一句话木马的使用与制作3、熟悉常见的上传漏洞利用方法 解题方向 1、试探允许上传的文件类型2、 ...
分类：
Web程序 时间：
2019-06-27 16:15:16
阅读次数：
276
参考文献： 《黑客攻防技术宝典-系统实战》 《汇编语言》 上一节我们已经对栈有个一个清楚的认识，这节从以下几个点来讲解栈溢出： 1）栈缓冲溢出 2）控制EIP 3）利用漏洞获取特权 4）战胜不可执行栈 一. 栈缓冲溢出 这一节我们看下过多数据放进缓冲区之后，缓冲区将发生什么变化，在了解这些变化之后， ...
分类：
其他好文 时间：
2019-06-22 11:01:52
阅读次数：
120
前两篇文章介绍了攻击者通过构造SQL语句来获得“非授权信息”，都是停留在数据库层面的，其实它的威力可不仅仅止于此吆。如果DB管理员有疏忽，再加上页面有注入漏洞，危害不仅仅像前两篇最终网站后台沦陷搞不好整个系统都有可能被人控制。 测试环境跟上一篇相同， MSQL + asp.net + win7。前面 ...
分类：
数据库 时间：
2019-06-19 23:23:36
阅读次数：
213
http://www.176ku.com/anquan/phpcms/201106/14792.html http://www.176ku.com/anquan/phpcms/201101/14285.html http://www.176ku.com/anquan/phpcms/201104/14 ...
分类：
Web程序 时间：
2019-06-18 17:13:24
阅读次数：
168
最近在搞内网，需要实现免杀后门，大佬推荐了dll劫持，DLL劫持后，能干很多事情，比如杀软对某些厂商的软件是实行白名单的，你干些敏感操作都是不拦截，不提示的。还有留后门，提权等等。本文主要介绍如何检测dll劫持，以及实例演示。 DLL劫持 dll文件是什么？ DLL(Dynamic Link Lib ...
分类：
其他好文 时间：
2019-06-16 13:34:19
阅读次数：
81
免考——webshell [TOC] 一、webshell概念 webshell就是用来管理服务器的一个工具，以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，拥有对服务器进行操作的权限，又被称作webadmin。Webshell一般是被网站管理员用于网站管理、服务器管理等等一 ...
分类：
Web程序 时间：
2019-06-14 21:58:42
阅读次数：
203
0x000 漏洞信息CVE-2019-0803 | Win32k 特权提升漏洞发布时间: 2019-04-09当 Win32k 组件无法正确处理内存中的对象时，Windows 中存在特权提升漏洞。成功利用此漏洞的攻击者可以在内核模式中运行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者创建 ...
最近发现底层原理知识匮乏，故而重故一下汇编， 以便对系统攻防技术有更好的理解 下图是80X86寄存器整体图示： 4个数据寄存器(EAX、EBX、ECX和EDX)2个变址和指针寄存器(ESI和EDI) 2个指针寄存器(ESP和EBP)6个段寄存器(ES、CS、SS、DS、FS和GS)1个指令指针寄存器 ...
分类：
其他好文 时间：
2019-06-12 19:44:24
阅读次数：
110
