系统命令 | 安全脉搏

标签：系统命令

脉搏文库

某次演练复盘总结

shell1+内网过程该目标从公众号抓抓取到的url。面对问题，上传黑名单需要绕过。多次尝试，最后绕过方式为 '1.jsp...'. 成功拿到webshell。目标…

hackctf 2023-06-21 10:15:13

13,383 0 3
Web安全

Java反序列化漏洞总结

前言什么是序列化和反序列化Java 提供了一种对象序列化的机制，该机制中，一个对象可以被表示为一个字节序列，该字节序列包括该对象的数据、有关对象的类型的信息和存储在对象中数据的类型。反序列化就是通过序…

he1m4n6a@163.com 2019-01-17 15:00:57

12,636 1 11
Web安全

Thinkphp漏洞跟踪

漏洞分析环境：https://github.com/vulnspy/thinkphp-5.1.29与phpstudy php-7.0.12-nts+apacheThinkphp框架中url的…

二胖 2018-12-18 17:00:22

9,806 0 19
其他

GhostPetya骷髅头勒索病毒袭卷半导体行业

近日，国内半导体行业爆发勒索病毒，造成业务大面积瘫痪，深信服安全团队率先接到情报并进行处置，发现其攻击手段与早期Petya勒索病毒有相似之处，但又有很大不同，其攻击方式包括控制域控服务器、…

Further_eye 2018-12-11 11:43:39

7,630 0 7
系统安全

一键安装藏隐患，phpStudy 批量入侵的分析与溯源

一、前言近日，腾讯安全云鼎实验室监测到大量主机被入侵并添加了一个名为“vusr_dx$”的隐藏帐号；同时，云鼎实验室还监测到此类帐号被大量创建的同时存在对应帐号异地登录的情况。Windows 的帐号名…

YDclub 2018-10-29 11:52:06

8,424 0 4