Exploit

国内网站安全测试6大步骤

·灰盒测试了解一部分东西.4.思路和细节名词解释漏洞POC验证漏洞存在的代码片段exploit利用(渗透攻击)exp(利用一个漏洞完整的程序)提权权限提升获取当
红酒味蛋糕_·2024-08-30 00:47

Exploiting server-side parameter pollution in a query string

Target：loginastheadministratoranddeletecarlos.1、防止API漏洞在设计API时，确保在一开始就考虑到安全性要确保：保护API文档如果你的API文档不打算公开的话确保文档及时更新以便于合法的测试者能够充分进行API攻击面测试设置HTTP方法的允许列表验证每个请求或响应所期望的内容类型使用通用错误消息来避免泄露可能对攻击者有用的信息。对API的所有版本使用
Zkaisen·2024-08-28 10:32

网络安全:kali之MSF工具基本使用方法

use工具id4、查看工具配置参数:showoptions5、查看工具的详细信息:info6、配置参数:set参数头目标主机set参数头目标端口(参数配置根据实际所缺参数为准)7、运行工具:run或者exploit
诺卡先生·2024-03-06 17:11

介绍5大黑客技术网站，一个就能让你成为黑客

图形设计师以及网络营销人士HackThisSite提供合法而安全的网络安全资源，可以通过·各类挑战题目测试自己的黑客技能EnilZone一个专门面向黑科群体的论坛，其中也涉及科学，编程以及艺术等领域的内容Exploit-DB
编程瞬息全宇宙·2024-03-01 11:53

托福写作的十三个万能理由

[endif]成就感(achievement)关键词句:asenseofachievementvirtuouscycle良性循环grandfeat/exploit辉煌的业绩attainmentofgoalselevateourself-esteembeconductivetoself-actualization
考培侠kpx·2024-02-19 14:43

tee漏洞学习-翻译-3：TrustZone exploit for MSM8974

原文：http://bits-please.blogspot.com/2015/08/full-trustzone-exploit-for-msm8974.html在这篇博文中，我们将介绍利用上一篇文章中描述的
goodcat666·2024-02-15 09:45

恶意代码分析实战 第十一章 恶意代码的行为

下载器通常会与漏洞利用（exploit）打包在一起。下载器常用WindowsAPI函数URLDownloadtoFileA和WinExec，来下载并运行新的恶意代码。
doinb1517·2024-02-14 21:41

白帽子学习——Metasploit渗透测试指南

1.Metasploit基础1.1专业术语1.1.1渗透攻击（Exploit）由攻击者或渗透测试者利用一个系统、应用或服务中心的安全漏洞进行的攻击行为。往往会造成开发者所没有预期到的一种特殊结果。
yeapT·2024-02-12 13:42

新型Black Matter勒索病毒，勒索300万美金

勒索病毒黑客组织曾表示不会对医疗保健、关键基础设施、石油和天然气、国防、非营利组织和政府进行攻击，该勒索病毒初期通过Exploit和XSS等黑客论坛进行宣传和
Promise承诺·2024-02-11 23:45

【深蓝学院】移动机器人运动规划--第3章 基于采样的路径规划--笔记

整个规划问题可以分为两个基本的tasks：Explotration和ExploitationExplotration目的是获取搜索空间中的拓扑信息
读书健身敲代码·2024-02-11 09:54

红队系列-网络安全知识锦囊

网络安全免责声明法律科普学习资源网站靶场/CTF大佬博客笔记思维框图CTF/AWDAPT&&矩阵Web安全/渗透测试ToolsGolang工具FscanGolang工具ChYing信息收集注入攻击ToolsJNDIExploit
amingMM·2024-02-10 12:10

揭秘家用路由器0day漏洞挖掘技术原始环境搭建

里面涉及的dir-645，dir-815等的溢出漏洞，在exploit-db上的时间为2013年前段，距离当前（2019）已经6年多了。作者当初使用相关的软件和系统距今发生很多
此人亦非·2024-02-10 05:33

shellcode

这里推荐两个常见公开的安全平台：一个为公开的漏洞库exploit-db（见公众号链接10-1），一个为公开的Shell-strom库（见公众号链接10-2），如图10-1和图10-2所示。
Lyx-0607·2024-02-10 04:52

商务英语中，verbal 和 psychological是什么意思？

WeexpectourBusinessAssociatestocreateandmaintainanenvironmentthattreatsallemployeeswithdignityandrespect,andwillnotuseanythreatsofviolence,sexualexploitationorabuse
Lisa_Wang_China·2024-02-09 16:55

新型Black Matter勒索病毒，勒索300万美金

勒索病毒黑客组织曾表示不会对医疗保健、关键基础设施、石油和天然气、国防、非营利组织和政府进行攻击，该勒索病毒初期通过Exploit和XSS等黑客论坛进行宣传和招募合作伙伴及会员，Bla
熊猫正正·2024-02-09 11:59

web渗透入门

目录工具...2攻击类型...2SQL注入...2Exploit网站及工具...3预防SQL注入...13攻击类型...15跨站点请求伪造...19缓存投毒...20代码注入...21注释注入...23Xpath
baidu_36461925·2024-02-08 22:12

Log4j2漏洞(二)3种方式复现反弹shell

本文主要是分享log4j2反弹shell的3种方式，第一种方式【JNDI-Injection-Exploit】对jdk版本要求比较高，因此我在靶场
大象只为你·2024-02-08 21:40

渗透测试常用术语总结

EXP：全称'Exploit'，中文'利用'，指
沫风港·2024-02-08 09:45

小白的第二篇LeetCode(国际版)英文题解 - Problem. 49

&EASY||FullyexploitPythonGroupAnagrams-LeetCodeLevelupyourcodingskillsandquicklylandajob.Thisisthebestplacetoexpandyourknowledgeandgetpreparedforyournextinterview.https
春玩其华，秋得其实·2024-02-08 02:48

2023 年已知被利用最多的十大CWE漏洞排名

CWE的网站上公布了美国网络安全和基础设施安全局(Cybersecurity&InfrastructureSecurityAgency（CISA），简称CISA)，管理的“已知被利用漏洞目录(KnownExploitedVulnera
华为云PaaS服务小智·2024-02-07 20:25

二进制安全虚拟机Protostar靶场（8）heap3 Fastbins unlink exploit

前言这是一个系列文章，之前已经介绍过一些二进制安全的基础知识，这里就不过多重复提及，不熟悉的同学可以去看看我之前写的文章heap3程序静态分析https://exploit.education/protostar
Ba1_Ma0·2024-02-07 16:40

二进制安全虚拟机Protostar靶场（7）heap2 UAF(use-after-free)漏洞

前言这是一个系列文章，之前已经介绍过一些二进制安全的基础知识，这里就不过多重复提及，不熟悉的同学可以去看看我之前写的文章heap2程序静态分析https://exploit.education/protostar
Ba1_Ma0·2024-02-07 16:09

【Web】CVE-2021-22448 Log4j RCE漏洞学习

目录复现流程漏洞原理复现流程启动HTTP->启动LDAP->执行Log4jvps起个http服务,放好Exploit.class这个恶意字节码LDAPRefServer作为恶意LDAP服务器importjava.net.InetAddress
Z3r4y·2024-02-05 09:44

Browser Fingerprinting: Unveiling the Unique Identifier of Web Browsers

Browserfingerprintingisatechnologyusedtoidentifyandlabelwebbrowsersbyexploitingtheuniquecharacteristicstheyexhibitwhenusersaccesswebsites.Itleveragesthedistinctfeaturesdisplayedbybrowsersduringuserint
进击切图仔·2024-02-04 18:52

pwn学习笔记（1）

（2）几个简单的名词：exploit：用于攻击的脚本与方案payload：攻击载荷，是对目标进程劫持控制流的数据shellcode：调用攻击目标的shell代码，常见的有bash和sh
晓幂·2024-02-04 17:54

MSF手工导入模块小记

metasploit-framework/modules/root@kali:/usr/share/metasploit-framework/modules#lsauxiliaryencodersevasionexploitsnopspayloadspost
涛__涛·2024-02-02 20:43

kail使用msf工具利用永恒之蓝漏洞攻击win7

攻击机：kaliip:192.168.43.150实验开始：第一步：打开msfconsole进入到工具里面搜索一下永恒之蓝漏洞searchms17_010这上面有三个可以利用的漏洞我们选择第一个useexploit
只喜欢打乒乓球·2024-02-02 12:21

适配器模式的三种实现

1.接口适配器模式，借助中间抽象类空实现目标接口所有方法，子类选择性重写，可以减少实现不必要方法先写一个接口，里面有三种方法publicinterfaceTeam{voidexploitation();
乔布·2024-02-01 09:42

收集常用端口信息

文件共享端口PortInfoExploit21/22/69Ftp/Tftp文件传输协议允许匿名的上传、下载、爆破和嗅探操作2049Nfs服务配置不当139Samba服务爆破、未授权访问、远程代码执行389Ldap
QiWi·2024-01-31 17:04

红日靶场之sta&&ck远程桌面控制 个人学习）

我们首先打开webshell工具然后切换到C盘的www的文件夹下面然后我们打开MSF工具进行监听模板msfconsole启动MSF工具然后是useexploit/multi/handler使用漏洞辅助模块
曼达洛战士·2024-01-31 04:21

二进制安全虚拟机Protostar靶场（6）堆的简单介绍以及实战 heap1

前言这是一个系列文章，之前已经介绍过一些二进制安全的基础知识，这里就不过多重复提及，不熟悉的同学可以去看看我之前写的文章程序静态分析https://exploit.education/protostar
Ba1_Ma0·2024-01-30 08:06

2022-03-10新的Satori 僵尸网络变种奴役了数千台 Dasan WiFi 路由器

此僵尸网络的C2/Exploit服务器是185.62.188
Eliza_卓云·2024-01-29 06:54

kali中exploitdb漏洞的具体位置

exploitdb查询漏洞指令searchsploitxxxxkali中漏洞的位置/usr/share/exploitdb/exploits/exploitdb中查询到的文件地址
oneynhongx·2024-01-28 18:15

第15届Pwn2Own大赛确定目标和奖金

当时，成功的exploit可为参赛者赢得一台MacBook和1万美元的奖金，而在
奇安信代码卫士·2024-01-28 13:51

[BT]小迪安全2023学习笔记（第1天：操作系统）

它通常只是展示漏洞可以被利用的潜力，并不用于实际的攻击Exp(Exploit)：Exploit是一段代码或程序，它利用了软件中的安全漏洞来执行攻击者的命令。
Bluetuan_aaa·2024-01-27 15:19

渗透测试框架

在渗透测试过程中，会面对大量的渗透概念验证（ProofofConcept，POC）和漏洞利用（Exploit，EXP），从中查找所需要的对应脚本非常困难，而渗透测试框架的出现解决了这一问题，在编写时就将
Lyx-0607·2024-01-26 17:44

物联网漏洞的利用情况

如知名漏洞利用平台Exploit-DB中约17.39%的物联网相关漏洞被攻击者利用，且从披露到首次在野利用最短仅需1天。可见，物联网漏洞利用是一种成本低、收益高的攻击手段
萍水相逢_d272·2024-01-26 15:24

PWN入门&Protostar靶场Stack系列

Protostar靶场地址https://exploit.education/protostar/溢出源码分析#include#include#includeintmain(intargc,char**
cike_y·2024-01-25 12:38

log4j2漏洞综合利用_CVE-2021-44228_CNVD-2021-95919

使用JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar执行命令，反弹shell。
LQxdp·2024-01-25 04:39

cs与msf联动

这就不多说了，然后说如何将会话派生给msfcs准备选择Foreign，这里可以选HTTP，也可以选HTTPS，host写msf主机ip，我这里就写vps的公网ip，端口随意，不要被占用即可msf准备useexploit
Catherines7·2024-01-23 04:19

LordOfTheRoot_1.0.1靶机学习笔记

补充：vulnhub靶场内核提权通过信息收集获得靶机版本：查找ubuntu14*版本的内核漏洞：使用Exploit：searchsploit39166//在kali本地exploit库搜索locatelinux
@阿珂·2024-01-22 14:25

burp靶场--信息泄露

burp靶场–信息泄露https://portswigger.net/web-security/information-disclosure/exploiting/lab-infoleak-in-error-messages
0rch1d·2024-01-22 12:52

vulnhub靶机BlueSky

web就不用我多说了吧默认页面，爆破吧这个也没有扫出来有manger/html但是没有任何返回值应该是限制本地访问或者禁掉了网上直接用struts2-showcase这个洞了cve-2017-5638/exploit
himobrinehacken·2024-01-21 22:12

利用metasploit提权

MS16-016漏洞提权实战启动msfuseexploit/multi/script/web_deliveryinfosettarget2showpayloadssetpayloadwindows/meterpreter
shadowflow·2024-01-20 04:35

预训练范式提示学习方法一览（PET， Prefix-tuning，P-tuning，prompt tuning， PPT，SPoT， Prompt-tuning鲁棒性研究）

一：Pattern-ExploitingTraining（PET）它通过人工构建的模版与BERT的MLM模型结合，能够起到非常好的零样本、小样本乃至半监督学习效果，而且该思路比较优雅漂亮，因为它将预训练任务和下游任务统一起来了
zhurui_xiaozhuzaizai·2024-01-19 14:04

渗透测试之Kali如何利用CVE-2019-0708漏洞渗透Win7

Windows76.1.7601ServicePack1Build7601已开启远程协助RDP服务开启了3389端口问题描述：KALI如何利用CVE-2019-0708漏洞渗透Win7解决方案：1.打开kali，msf搜索cve_2019_0708exploit
玩电脑的辣条哥·2024-01-18 10:17

Defi安全--Orion Protocol攻击事件分析

在ETH和BSC上的OrionProtocol项目被攻击，这里以ETH上攻击为例：攻击合约地址：AttackerContractAddress|Etherscan攻击者地址：OrionProtocolExploiter2
Emmanuel_scb·2024-01-18 10:12

一款自动化提权工具

工具介绍这是一款自动利用exploit来提权到root权限的工具。让Linux权限提升变得简单！Traitor打包了一系列方法来利用本地错误配置和漏洞来弹出rootshell：几乎所有GTFOBi
学安全的修狗·2024-01-18 08:44

Linux/Traverxec

第一个问题就是问80端口运行的是什么服务，针对这两个端口扫描对应的详细信息后就能得到答案Nostromo从nmap的扫描结果可以看到，目标开启了80端口，且运行着nostromo服务，看了一圈不知道从哪里下手Exploitationnostromo1.9.6
ve9etable·2024-01-16 07:28

Defi安全--Zunami Protocol攻击事件分析

1Zunami攻击事件相关信息2023.8.13发生在Ethereum上发生的攻击，存在两个攻击交易，具体信息如下：攻击合约地址：ContractAddress攻击合约攻击者地址：ZunamiProtocolExploiter
Emmanuel_scb·2024-01-16 03:02
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他