沙盒提权

filament沙盒传参数到shader

和ue不同，ue是通过文件名传相应的参数到shader,比如LoadShaderSourceFileChecked(TEXT(“/Engine/Private/MaterialTemplate.ush”),GetShaderPlatform(),MaterialTemplate);可知MaterialTemplate.ush文件关联HLSLMaterialTranslator.cpp但是，fila
directx3d_beginner·2023-10-16 07:00

Windows提权

文章目录提权1.MySQL提权1.1UDF提权1.1.1前提1.1.2SQLmap2.Windows提权2.1内核提权2.2烂土豆(ms16-0752.2.1原理3.Linux提权3.1脏牛漏洞提权1.
来日可期x·2023-10-15 10:57

iOS动态库

苹果开始允许自建动态库并在iOSAPP中引用，这样宿主APP和插件之间共享动态库；2从目前来看，iOS仍然不允许进程间共享动态库，即iOS上的动态库只能是私有的，因为我们仍然不能将动态库文件放置在除了自身沙盒以外的其它任何地方
woshishui1243·2023-10-15 08:03

iOS开发之--数据存取

例如前面IOS开发系列—Objective-C之Foundation框架的文章中提到归档、plist文件存储，包括偏好设置其本质都是存储为文件，只是说归档或者plist文件存储可以选择保存到沙盒中，而偏好设置系统已经规定只能保存到沙盒的
PM_rcount·2023-10-15 00:03

iOS开发系列--数据存取

例如前面IOS开发系列—Objective-C之Foundation框架的文章中提到归档、plist文件存储，包括偏好设置其本质都是存储为文件，只是说归档或者plist文件存储可以选择保存到沙盒中，而偏好设置系统已经规定只能保存到沙盒的
kkwant·2023-10-15 00:59

蓝懿ios技术交流和心得分享16.1.6

例如前面IOS开发系列—Objective-C之Foundation框架的文章中提到归档、plist文件存储，包括偏好设置其本质都是存储为文件，只是说归档或者plist文件存储可以选择保存到沙盒中，而偏好设置系统已经规定只能保存到沙盒的
凉心垃圾丶·2023-10-15 00:55

iOS SQLite、CoreData、FMDB数据库详解

例如前面IOS开发系列—Objective-C之Foundation框架的文章中提到归档、plist文件存储，包括偏好设置其本质都是存储为文件，只是说归档或者plist文件存储可以选择保存到沙盒中，而偏好设置系统已经规定只能保存到沙盒的
Chana719·2023-10-15 00:23

2022 iOS 内购详解最新最全In-App Purchase（附代码）

内购流程配置App内购买项目（可以参考苹果官方文档）在iTC后台接收付费协议创建App内购买项目创建沙盒账号，用于测试代码实现从苹果请求商品详情-(void)requestIAPProducts:(NSSet
请叫我作家·2023-10-14 23:38

补环境框架

GitHub-bnmgh1/node-sandbox:魔改Node补环境框架GitHub-fanchangrui/catvm:js逆向环境框架基础（持续补充）（沙盒框架）
Python9724·2023-10-14 16:41

iOS 获取模拟器沙盒路径

xcrunsimctlget_app_containerbootedBundleIdentifierdata
多肉饲养员的多肉·2023-10-14 10:36

【Kali】简单记录

hostdigdnsenum路由信息tcptraceroutetctrace搜索引擎目标识别arpingfping识别操作系统p0f服务枚举端口扫描nmap识别VPN服务器漏洞映射exploitdbmsfconsole提权
Lucky_Turtle·2023-10-14 09:47

DAY12用户管理，用户提权，用户流程

[root@oldboy~]#grep-E-v"^#|^$"/etc/login.defsMAIL_DIR/var/spool/mailPASS_MAX_DAYS99999PASS_MIN_DAYS0PASS_MIN_LEN5PASS_WARN_AGE7UID_MIN1000UID_MAX60000SYS_UID_MIN201SYS_UID_MAX999GID_MIN1000GID_MAX6000
法国大香蕉·2023-10-14 07:13

[Vulnhub] Raven-1

目录信息搜集wpscan扫描网站wordpress用户mysql获取wp_users信息sudopython提权补充：PHPMailer远程代码执行getshell下载链接：Raven:1~VulnHub
葫芦娃42·2023-10-14 06:39

vulnhub靶机——RAVEN: 2

文章目录前言一、安装靶机二、Web部分三、提权部分四、番外之MySQL提权——UDF提权1.UDF提权利用前提条件2.查找动态链接库3.查找插件位置4.写入动态链接库5.创建自定义函数并调用命令6.删除自定义函数前言难度
Mauro_K·2023-10-14 06:07

【vulnhub】---Raven1靶机

目录一、实验环境二、信息收集三、渗透测试1、漏洞发现和利用2、提权四、总结一、实验环境靶机：Raven1靶机(192.168.15.172)攻击机：kaliLinux(192.168.15.129)二、
通地塔·2023-10-14 06:37

Vulnhub系列靶机---Raven: 2

文章目录信息收集主机发现端口扫描目录扫描用户枚举漏洞发现漏洞利用UDF脚本MySQL提权SUID提权靶机文档：Raven:2下载地址：Download(Mirror)信息收集靶机MAC地址：00:0C:
过期的秋刀鱼-·2023-10-14 06:04

Vulnhub系列靶机---Raven2

文章目录Raven2渗透测试信息收集提权UDF脚本MySQL提权SUID提权Raven2渗透测试信息收集查看存活主机arp-scan-l找到目标主机。
g_h_i·2023-10-14 06:03

不同端测试对比

只有固定的几个开源系统，操作系统多硬件设备固定的几个，可能都要兼容设备碎片化，部分兼容（按照用户设备占比）存储不支持拓展存储可能支持拓展存储应用内购买（钻石、付费道具等）IAP支付跳转第三方支付运行机制沙盒运行
ss酱·2023-10-14 05:41

Chrome Extensions v3 迁移清单

Chrome计划完全停止v2版本维护，后续v2版本将无法上架谷歌插件商店，除此之外，未来新版本Chrome对于v2版本插件的限制会越来越大，比如安全性限制iframe嵌套只能通过沙盒模式数据通信传递而不能直接获取数据等等
行星飞行·2023-10-13 20:13

随 记

你知道沙盒吗？在一个纸盒子里，装上几捧细沙。细碎的沙粒静静的躺在盒子的底层，那瞬间的安静仿佛在宣
开在夏末的花立在他山之石·2023-10-13 11:48

内网收集哈希传递

1.内网收集的前提获得一个主机权限补丁提权可以使用systeminfo然后使用python脚本找到缺少的补丁下载下来让后使用exp提权收集信息路由信息补丁接口dns域看一看是不是域控扫描别的端口看看有没有内在的
网络安全ggb·2023-10-13 09:22

iOS App之间常用的几种通信方式及适用场景总结

文章来源：https://zhuanlan.zhihu.com/p/46249878iOS系统是相对封闭的系统，App各自在各自的沙盒（sandbox）中运行，每个App都只能读取系统为该应用程序程序创建的文件夹
小样别嘚瑟·2023-10-13 08:49

windows提权思路

前言：分享学习心得，实操笔记记录当拿到的主机权限为普通权限时，尝试提权更方便我们去进行一系列的操作实操开始：一：MSF拿到权限在meterpreter下shell进入终端，systeminfo查看打了哪些补丁用这个网站
Yoloྀ·2023-10-13 00:24

Windows提权辅助工具

0x01工具介绍该在线提权辅助工具收录了微软所有Windows权限提升以及命令执行资料，并实时更新，并且可以根据systeminfo信息找到未修补的漏洞和已经修补漏洞。
Luckysec·2023-10-13 00:52

Windows 提权

文章目录Windows提权提权的常用方法提权的常用命令windows提权辅助脚本windows漏洞提权流程补丁查询漏洞提权hacking8在线查询补丁wesng查询补丁WindowsVulnScan查询补丁工具的原理参数说明使用说明
许我写余生ღ·2023-10-13 00:50

windows提权

windows提权学习笔记一、系统内核溢出漏洞提权溢出漏洞就像往杯子里装水—如果水太多，杯子装不下了，就会溢出来。计算机中有个地方叫缓存区。
Lend me·2023-10-13 00:50

windows提权总结

目录windows提权思维导图Windows提权工具vulmapwindows-exp-suggesterWindowsVulnScanAT&SC&PS提权AT命令提权SC命令提权PS命令提权令牌窃取提权烂土豆配合令牌窃取提权进程注入提权
子东林·2023-10-13 00:18

Webshell的Windows提权

目录1.获得websehll2.提权过程3.内网搭建并链接内网3389端口4.尝试Telnet链接2021.11.2更新Webshell的Windows提权（本次实验需用到大马，故其性质，变省去具体的安装等繁琐界面
Feng_Blue_·2023-10-13 00:15

Windows提权

1.MySQL提权1.1UDF提权udf=‘userdefinedfunction’，即’用户自定义函数’。
网安咸鱼1517·2023-10-13 00:14

研发数据安全解决方案

深信达公司研发的SDC（SecretDataCage）机密数据保密系统，采用世界上先进的第三代透明加密技术---内核级纵深立体沙盒加密技术，是专门为解决源代码、图纸、文档等机密数据泄密问题而设计的一套防泄密系统
Canon_YK·2023-10-12 17:09

Redis的攻击手法

目录Redis概述Redis未授权漏洞发现漏洞验证Redis写shell漏洞利用Redis写公钥漏洞利用主从复制RCE漏洞简介：漏洞利用计划任务反弹shell漏洞利用RedisLua沙盒绕过命令执行漏洞介绍
网安君·2023-10-12 17:44

2023-10-9

今日学习：主要做了一道kernel-pwn，本题已经成功提权了，但是远程一直没有通，害的我搞了一天，搞到晚上9点多都没通，不然还可以学点其他东西的......把操作系统实验的第一次实验报告写的差不多了>
XiaozaYa·2023-10-12 13:35

疫情之前 有谁在

让我们把时间缩小一些，假设有一个沙盒类游戏，系统设定了时间，十天，然后降下一场瘟疫，赤手空拳的玩家，还能做什么呢？2020年的冬天，从空无人烟的荒地到一座占地34000平方米，拥
CL_bc28·2023-10-12 04:11

神操作！高手用《模拟人生4》打造《魔兽世界》场景

今年年初的时候，博士曾经分享过一篇文章《玩家打造，2018年值得一看的建筑作品》，里面展示了一些厉害的玩家用沙盒游戏《我的世界》造出了一些让人惊叹的建筑。
爱游戏的萌博士·2023-10-11 12:28

分享我的成长之路音乐

分享小沙盒工作室创建的歌单「觉醒之路」:http://music.163.com/playlist/7753408196/341723976/?userid=341723976(来自@网易云音乐)
小沙盒工作室·2023-10-11 07:49

后端解决前端跨域请求问题

原因：CORS：跨来源资源共享（CORS）是一份浏览器技术的规范，提供了Web服务从不同网域传来沙盒脚本的方法，以避开浏览器的同源策略，是JSONP模式的现代版。
某月某日_5ced·2023-10-11 06:08

ios开发---URL Schemes 使用详解-app协议

对于使用者来说，在沙盒机制下的iOS中，如果想做到一定程度上的自动化就不可避免地要用到URLSchemes。
liu__software·2023-10-11 02:41

靶机练习 No.23 Vulnhub靶机DarkHole 2 .git信息泄露 .bash_history历史命令提权

靶机练习No.23Vulnhub靶机DarkHole20x00环境准备0x01信息收集步骤一：ip探测步骤二：端口扫描0x02漏洞挖掘思路一：web漏洞挖掘（.git信息收集）思路二：22ssh爆破步骤一：githack.py收集.git步骤二：从git仓库审查代码及数据库文件（1）config/config.php（2）审计index.phplogin.phpdashboard.php步骤三：g
LuckyCharm~·2023-10-10 23:49

零信任沙盒

零信任沙盒分析对比互联网早期的沙盒（sandbox）又译为沙箱，意为在计算机安全领域中构建一种安全机制，为运行中的程序提供的隔离环境。
cnsinda_htt·2023-10-10 18:23

零信任沙盒，加密沙盒，防泄密沙盒

场景描述随着云计算、移动互联、物联网等新技术的发展，传统的安全边界变得越来越模糊，访问控制模式局限性也越来越明显。企业需满足员工在任意时间、地点对企业内部进行访问的需求；服务器之间各自为界、相互独立，缺乏统一的安全管理标准，极易被攻击或人为数据泄漏。客户痛点传统的VPN是网络层产品，由于缺少应用层日志，很难对使用者进行精准的溯源审计和行为阻断，网络资源、边界漏洞容易暴露，为攻击者提供可趁之机。有的
cnsinda_htt·2023-10-10 18:23

隔离上网，安全上网

SDC沙盒数据防泄密系统（安全上网，隔离上网）•深信达SDC沙盒数据防泄密系统，是专门针对敏感数据进行防泄密保护的系统，根据隔离上网和安全上网的原则实现数据的代码级保护，不会影响工作效率，不影响正常使用
cnsinda_htt·2023-10-10 18:19

CamoDroid 与 Frida Android动态分析工具搭建流程（linux）

写在前面这个东西配置起来比较复杂，其实最主要就是配置frida，如果你之前就使用过frida框架的话问题就不是很大介绍camodroidCamoDroid是一个开源和开放架构的Android应用程序动态分析环境（沙盒
Rytter·2023-10-10 07:23

[渗透测试学习靶机08] vulnhub 靶场 DriftingBlues: 9 (final)

扫描主机端口1.3、访问端口二、漏洞挖掘2.1、漏洞库搜索2.2、漏洞挖掘三、漏洞利用3.1、获取用户的数据库用户名、密码3.2、反弹shell3.3、获取第一个flag四、权限提升4.1、缓冲区溢出提权总结
大风呼呼的·2023-10-10 07:54

vulnhub靶机DriftingBlues: 2渗透笔记

信息收集1.1主机发现1.2端口扫描1.3访问80端口（http服务）2.漏洞利用2.1ftp匿名登录漏洞2.2爆破目录2.3使用wpscan爆破用户名与密码反弹shell2.4使用msf获取shell3.提权
liver100day·2023-10-10 07:21

vulnhub靶机DriftingBlues: 1渗透笔记

文章目录环境准备渗透过程1.信息收集1.1主机发现1.2端口扫描1.4访问80端口（http服务）1.3目录爆破2.漏洞利用（暴力破解）3.提权4.总结环境准备靶机环境搭建攻击渗透机：kaliIP地址：
liver100day·2023-10-10 07:20

看完这篇 教你玩转渗透测试靶机Vulnhub——DriftingBlues-9

Vulnhub靶机DriftingBlues-9渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机漏洞详解：①：信息收集：②：漏洞利用：③：反弹shell：④：缓冲区溢出提权
落寞的魚丶·2023-10-10 07:19

看完这篇 教你玩转渗透测试靶机Vulnhub——DriftingBlues-1

Vulnhub靶机DriftingBlues-1渗透测试详解Vulnhub靶机介绍：Vulnhub靶机下载：Vulnhub靶机漏洞详解：①：信息收集：②：目录爆破：③：暴力破解：④：提权：⑤：获取flag
落寞的魚丶·2023-10-10 07:49

【windows权限】提权操作

概述：一个简单的windows提权代码提权逻辑打开相应的进程获取token获取目标进程的权限使用AdjustTokenPrivileges将token提升到目标进程权限。
欧恩意·2023-10-10 03:19

Flutter桌面开发 — macOS App打包上架发布AppStore

中创建项目2打包FluttermacOSApp2.1支持macOS2.2构建macOSApp2.3Xcode配置2.3.1登录开发者账号2.3.2修改App类别、BundleId、版本号等信息2.3.3配置沙盒权限
xhu_ww·2023-10-10 01:59

3、靶场——Pinkys-Place v3（3）

文章目录一、获取flag41.1关于SUID提权1.2通过端口转发获取setuid文件1.3运行pinksecd文件1.4利用nm对文件进行分析1.5构建payload1.6Fire二、获取flag52.1
PT_silver·2023-10-09 18:55
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他