浅析MySQL恶意服务器读取文件原理

　前言注：本文不涉及对MySQL协议报文研究，仅讲解原理，并且做部分演示。　搭建MySQL恶意服务器读取文件这件事，虽然直接利用门槛较高，但是由于在网上看到了一种比较新颖的利用方式（利用社会工程学引诱…

 dingjiacan@antvsion.com 2022-03-28 16:01:49

11,671 0 0

内网渗透之代理转发

这是 酒仙桥六号部队 的第 36 篇文章。全文共计3447个字，预计阅读时长12分钟。1 前言谈到内网转发，在我们日常的渗透测试过程中经常会用到端口转发，可以利…

 酒仙桥六号部队 2020-09-09 16:00:58

11,840 1 6

浅析浏览器安全

在一次与朋友的聊天中，朋友问我对浏览器安全是否有了解。我的第一反应就是没有了解过~做了这么多年安全，好像从来没有去思考过浏览器在安全方面的问题。朋友再次提醒，你做过的web网站渗透，不都是通过浏览器去…

 Lemon 2019-06-04 15:00:27

20,366 1 14

Windows认证及抓密码总结

1. windows的认证方式主要有哪些？windows的认证方式主要有NTLM认证、Kerberos认证两种。同时，Windows Access Token记录着某用户的SID、组ID、Sessio…

 HACK_Learn 2019-05-23 12:04:54

8,685 1 5

安全小课堂第137期【 浅谈内网渗透中的Window认证】

上周五在QQ群里讲师就本期主题和大家进行了交流小妹为大家整理了课堂内容并沉淀如果有所收获的话也可以将它分享让更多的人加入JSRC安全小课堂内网渗透中，我们经常会进行dump hash等操作。这个过程往…

 京东SRC 2019-05-09 15:41:15

8,886 1 35

密钥安全技术

最近这些年，大家一直在用加密技术对数据、用户进行加密、签名和认证。但云计算出现后，企业从传统的封闭式架构变成开放共享、外部管理的架构，攻击面进一步扩大，另外安全和隐私的法律合规要求也逐渐增强。而加密的…

 VSRC 2019-02-19 14:42:20

13,636 1 3

Web渗透之文件上传漏洞总结

概述文件上传漏洞是指用户上传了一个可执行的脚本文件，并通过此脚本文件获得了执行服务器端命令的能力。常见场景是web服务器允许用户上传图片或者普通文本文件保存，而用户绕过上传机制上传恶意代码并执行从而控…

 HACK_Learn 2019-01-28 16:23:51

42,481 1 24

Exchange邮箱安全代理系统开发

概述邮箱是企业的基础设施，大量的沟通是通过邮件完成的，邮件内容里面承载了非常多的商业敏感信息与机密，员工邮箱账户因社工库、撞库、弱口令、github等途径泄露出去的后果不言而喻。许多企业的安全工程师可…

 小米SRC 2019-01-28 14:41:29

15,761 0 6

密码朋克的社会实验（一）：开灯看暗网

作者：karmayu、murphyzhang @云鼎实验室……2018年3月8日，某视频网站800余万用户数据在暗网销售2018年8月1日，某省1000万学籍数据出现在暗网2018年8月28日，某酒店…

 YDclub 2018-12-19 10:54:24

18,710 1 24

欲求不满之 Redis Lua脚本的执行原理

Redis提供了非常丰富的指令集，但是用户依然不满足，希望可以自定义扩充若干指令来完成一些特定领域的问题。Redis 为这样的用户场景提供了 lua脚本支持，用户可以向服务器发送 lua 脚本来执行自…

 wzy 2018-11-02 14:30:40

41,150 1 8