冰蝎（一）Java Webshell解析

冰蝎 Java服务端解析前言看了一段时间的webshell免杀，由于其他语言的webshell没啥基础，只对jsp的webshell和冰蝎简单分析了一下。完成了一个简化版的冰蝎Demo，主要是学习原理…

 TideSec 2022-10-19 11:42:59

9,897 0 3

渗透不会反弹shell？来教你写一个cmd的shell

渗透不会反弹shell？来教你写一个cmd的shell包含的库：winsock2和ws2tcpip两个库文件是用来初始化网络套接字的。windows用来初始化一些windows下的函数，string方…

 dingjiacan@antvsion.com 2021-09-13 15:19:36

11,272 0 102

渗透不会反弹shell？来教你写一个cmd的shell

渗透不会反弹shell？来教你写一个cmd的shell包含的库：#include <winsock2.h> #include <windows.h> #in…

 dingjiacan@antvsion.com 2021-02-03 11:42:23

10,095 0 6

【安全研究】powershell在主机中是否存在安全隐患？

近日，安全狗海青实验室在研究powershell攻击运用到主机实战场景时，对powershell在主机中是否存在安全问题进行了一次较为全面的分析，并介绍了powershell从灰色工具逐步演变成为攻击…

 安全狗 2021-01-07 11:46:21

7,918 1 0

CVE-2020-16898 &Bad Neighbor &Windows TCP/IP远程代码执行漏洞分析

一、漏洞信息1. 漏洞简述l 漏洞名称：Windows TCP/IP Remote Code Execution Vulnerabilityl 漏洞编号：CVE-2020-1689…

 Further_eye 2020-10-19 14:56:31

13,235 0 4

移动安全（四）|NDK开发教程_JavaToC

0x00 背景    本文依然是团队大佬 非尘 学习逆向的学习笔记，这一系列都将以实验的方式进行知识点学习和总结，后续将持续更新，不喜勿喷～本文及后续文章中使用…

 辞令_WhITECat 2020-09-01 14:22:15

10,740 0 4

权限提升 T1548.002 绕过UAC

1. 什么是 UAC用户帐户控制 (UAC) 是 Windows Vista 和 Windows Server 2008 开始引入的一种访问控制功能。借助 UAC，应用和任务将始终在非管理员…

 timeshatter 2020-08-07 15:51:24

9,362 0 11

权限提升 T1134 Windows 令牌窃取及防御

这篇文章将会对Windows 令牌窃取及防御技术进行介绍，所使用的环境是上一篇文章中搭建的环境：搭建一个简单的Windows域环境1. 什么是访问令牌Windows 访问令牌(Access Token…

 timeshatter 2020-05-20 17:27:01

25,847 1 15

Window权限维持（五）：屏幕保护程序

屏幕保护是Windows功能的一部分，使用户可以在一段时间不活动后放置屏幕消息或图形动画。众所周知，Windows的此功能被威胁参与者滥用为持久性方法。这是因为屏幕保护程序是具有.scr文件扩展名的可…

 Bypass007 2019-12-04 14:31:17

12,353 1 0

绕过杀软！SQL Server Transact-SQL 的无文件攻击姿势

背景概述近日，深信服安全团队捕获到一起绕过杀毒软件的无文件攻击事件，被入侵的主机或服务器会被安装Mykings、Mirai、暗云等多种僵尸网络木马及挖矿程序，并且难以彻底清除。经分析排查，该木马通过弱…

 Further_eye 2019-05-09 10:33:49

15,977 1 14

一探短文件名

短文件名最近看见一些漏洞利用到了短文件名回想到之前发现的漏洞，发现自己对短文件名的原理一无所知，现在来一探究竟。什么是短文件名windows下的文件短名是dos+fat12/fat16时代的产物，又称…

 key 2018-12-12 14:30:58

7,713 1 12

WEB安全入门系列之文件上传漏洞详解

内容大纲：一、文件解析漏洞二、上传本地验证绕过三、上传服务器端验证绕过四、漏洞高级玩法五、上传漏洞修复一、文件解析漏洞概念：黑客将恶意文件上传到服务器中解析漏洞主要说的是一些特殊文件被iis、apac…

 教主assassin 2018-11-26 14:40:47

12,455 1 7

0x01 TP-Link wr886nv7-V1.1.0 路由器分析 — VxWorks cmd命令行获取及使用方法

作者：小黑猪（朱文哲） 嵌入式/TP-Link/WR886_V7        在之前一篇文章中对TP-Lin…

 GalaxyLab 2018-09-18 10:27:02

12,972 1 0