阿里云Access Token问题 – 项目收获记录

0x00 前言Q：在获得权限较低的Webshell的情况下，如何继续扩大收获？A：首先，信息搜集，分别包含：当前权限，主机网络环境、系统进程、网络连接状况、散落的凭证等，然后进行战略分析是否需要提权如…

 倾旋 2019-04-03 15:02:09

11,401 0 6

Android-APP安全（四）之流量分析与内外存储

继上一篇Android-APP 安全测试（三）的内容安全测试（四）主要针对三个方面来写：Andorid逆向与审计的补充、对 Android 设备进行流量分析、Android内外存储基础知识、Andro…

 Lemon 2019-02-14 15:30:10

20,072 1 14

那些年让我们心惊胆战的IIS漏洞

一、 全球第三大网络服务器Internet Information Services（IIS，以前称为Internet Information Server）互联网信息服务是Microsof…

 Further_eye 2018-11-23 10:30:22

30,691 1 9

Linux应急响应（四）：盖茨木马

0x00 前言 Linux盖茨木马是一类有着丰富历史，隐藏手法巧妙，网络攻击行为显著的DDoS木马，主要恶意特点是具备了后门程序，DDoS攻击的能力，并且会替换常用的系统文件进行伪装。木马得名于其在变…

 Bypass007 2018-10-25 17:55:10

12,589 1 6

看我如何用20行代码做日志分析

不管是渗透测试、应急响应还是运维，日志分析都万分重要。而linux下日志分析最好的工具那就是linux自带的各种命令了。本文将从一个小例子来介绍"如何用linux命令做日志分析"。 0x00 源码 #…

 瓦都剋 2017-07-29 16:13:02

22,986 0 8