- 博客(9)
- 收藏
- 关注
RSS订阅原创 CentOS系统-非图形化界面相关部署
CentOS 7是一个企业级的Linux发行版本，它源于RedHat免费公开的源代码进行再发行，是CentOS项目发布的开源类服务器操作系统。
2024-04-10 11:40:18
463
原创 Windows与Linux 系统加固
/.bash_profile 配置的局部变量，每个用户专属，当用户登录的时候，该文件仅仅执行一次。~/.bashrc 用户专属的bash信息，打开新的shell的时候，或者登录时，该文件被读取。/var/log/secure 安全日志，记录了所有的用户和工作组的变换，用户登录认证。/var/log/wtmp 永久记录每个用户登录、注销及系统的启动和停机事件，last。/ect/rc.d/rc.local 系统启动的时候，会加载该文件并执行其中的代码。文件： /etc/pam.d/system-auth。
2024-03-30 11:09:26
871
原创 CVE-2022-0847【dirtypipez】脏管道提权复现
2022年3月7日，安全研究员Max提出一个Linux内核提权漏洞CVE-2022-0847，利用该漏洞，攻击者能够实现低权限用户提升至root权限，且完成主机任意可读文件的读写。该漏洞在原理上与先前出现的“DirtyCow”脏牛提权漏洞类似，且本质上是由于Kernel内核中编写的匿名管道限制不严的问题，所以将其命名为“DirtyPipe”。
2024-03-20 17:33:04
620
原创 【webhack123】域靶场渗透
由于域控管理员未在web服务器主机上登录过，没有抓取到域控的NLTM，此处需要模拟社工手段，让域控管理员在域内主机登录一次后再次抓取。1、进入系统后台管理界面，熟悉界面，发现系统设置中可以修改允许上传的文件类型，将此处添加php，exe。获得域“hackbox.com”中 DC 的列表(从“\\dc.hackbox.com”中)。主 DNS 后缀 . . . . . . . . . . . : hackbox.com。基于WEB的session，使用autoroute后，就拥有了访问\\DC内网的路由。
2024-03-17 17:25:30
723
原创 JWT(Json Web Token)漏洞复现
JT 全称是Json Web Token，为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准，由服务端用加密算法对信息签名来保证其完整性和不可伪造，常用于分布式站点的单点登录(SSO)。JWT声明一股被用在客户端与服务端之间传递身份认证信息，便于向服务端请求资源。有了JT服务端就无需保存任何关于用户或会话的信息，用来作身份认证、会话状态维持、信息交换。
2024-03-15 15:58:38
344
原创 fastjson1.2.24-RCE漏洞复现
Fastjison在解析json的过程中，支持使用autoType来实例化某一个具体的类，并调用该类的set/get方法来访问属性。通过查找代码中相关的方法，即可构造出一些恶意利用链,造成远程代码执行。
2024-03-15 12:17:10
885
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人