安全小课堂第126期【黑盒测试缓冲区溢出】

缓冲区溢出是针对程序设计缺陷，向程序输入缓冲区写入使之溢出的内容（通常是超过缓冲区能保存的最大数据量的数据），从而破坏程序运行、趁著中断之际并获取程序乃至系统的控制权。JSRC 安全小课堂第…

  security@jd.com 2019-01-15 17:00:00

3,276 0 15

【干货】高级持续渗透第八季-demo即是远控

本季是《高级持续渗透-第七季demo的成长》的延续。点击文末左下方“阅读原文”可阅读第七季正文。https://www.secpulse.com/archives/94612.html在第一季关于后门…

  Micropoor 2019-01-07 16:00:21

45,146 1 36

【干货】高级持续渗透第七季-demo的成长

 本季是作《PHP安全新闻早八点-高级持续渗透-第六季关于后门》的补充。 https://micropoor.blogspot.com/2018/12/php.html …

  Micropoor 2019-01-04 16:30:51

39,490 0 32

在Metasploit下利用ms16-075提权

1.1.1 ms16-075漏洞简介及利用前提1.ms16-075漏洞简介Windows SMB 服务器特权提升漏洞（CVE漏洞编号：CVE-2016-3225）当攻击者转发适用于在同一计算机上运行的…

  simeon 2018-06-20 15:58:38

5,665 1 7

一次完整的从webshell到域控的探索之路

内网渗透测试资料基本上都是很多大牛的文章告诉我们思路如何，但是对于我等小菜一直是云里雾里。 于是使用什么样的工具才内网才能畅通无阻，成了大家一直以来的渴求。 前言 内网渗透测试资料基本上都是很多大牛的…

  一叶知安 2016-08-20 14:49:19

21,990 1 5

Kali Linux渗透测试系统初始化设置指南

Kali Linux是什么就不再过多介绍，大家可以自行上百度、谷歌了解。上次安装Kali系统时分的20G虚拟硬盘现在已经不够用了，导致系统无法启动，而笔者也没有备份和克隆，所以不得不重装Ka…

  EvilJack 2015-06-08 15:38:10

31,170 0 4

JMX RMI Exploit 实例

0x00 前几天的阿里 CTF 决赛中，Linux 渗透出了一道 JXM RMI 远程代码执行的题目。由于我太渣，所以没有做出来QWQ。赛后咨询了一下官方人员这道题目的 Writeup，做一个笔记。 …

  Ricter 2015-04-28 0:50:25

10,872 0 2