Windows本地提權工具Juicy Potato測試分析
原文地址：http://www.4hou.com/technology/13698.html Juicy Potato是一款Windows系統的本地提權工具，是在工具RottenPotatoNG的基礎上做了擴充套件，適用條件更廣。 利用的前...
最新發布 第5頁
波波
Metasploit生成windows後門並控制區域網主機
原文地址：https://blog.csdn.net/qq_36328915/article/details/79304977 紀錄一下，用Metasploit生成Windows backdoor，產生exe，Reverse shell回K...
CVE-2019-6977-WordPress 5.0 RCE 詳細分析
原文地址：https://paper.seebug.org/822/ 2月20號，RIPS團隊在官網公開了一篇WordPress 5.0.0 Remote Code Execution，CVE編號CVE-2019-6977，文章中主要提到在...
成功獲取WinRAR 19年歷史程式碼執行漏洞
原文地址：https://www.anquanke.com/post/id/171403 在本文中，我們講述瞭如何使用WinAFL模糊測試工具找到WinRAR中的邏輯錯誤，並利用它來完全控制失陷主機的故事。該漏洞僅通過提取精心構造的存檔檔案...
Micro8後滲透學習紀錄-系列
原文地址：https://github.com/Micropoor/Micro8 連載其中包括穿插在工作中的項目心得筆記，包括但不限制於程式碼審計，web滲透，內網滲透，域滲透，隧道介紹，日誌溯源與暴力溯源等。滲透測試/APT模擬攻擊，是一...
WordPress 5.0.0 Remote Code Execution
原文地址：https://blog.ripstech.com/2019/wordpress-image-remote-code-execution/ This blog post details how a combination of a...
長亭技術專欄 2018 年度文集
原文地址：长亭技术专栏2018年度文集.pdf 長亭技術專欄是長亭科技在知乎上開設的基於技術探討的專欄，作者主要為長亭科技的技術人員，文章內容包括但不限於網路安全領域。2019年長亭技術專欄還會輸出哪些乾貨，請持續關注： https://z...
我所瞭解的物聯網裝置滲透測試手段（硬體篇）
原文地址：https://www.freebuf.com/articles/wireless/195129.html 物聯閘道器鍵的在於“網”這個字，萬物互聯，靠的就是“網”，至於這個“網”，實現的方式多種多樣，這也是前些年的物聯網的“碎片...
Linux常見backdoor及排查技術
原文地址：https://xz.aliyun.com/t/4090 在伺服器被入侵後進行應急響應無非通過檔案排查、網路排查、程序排查、系統資訊排查等方法進行入侵排查。下面就一些常見技巧以及公開的工具進行剖析介紹 前言引用來源：https:/...
Vulnhub x Kioptrix: Level 1.3 (#4)
VulnHub是一個面向所有人開放的安全靶場，裡面有很多安全環境，只要下載相關映像檔，在相關虛擬機器上面執行就可以練習相關靶場了。裡面設計了好多關，如果有耐心一定可以到達峰頂。許多考OSCP人員，也會利用Vulnhub靶場進行刷題。我們下載...