摘要：
###命令执行定义 直接调用操作系统命令： 当应用需要调用一些外部程序去处理内容的情况下，就会用到一些执行系统命令的函数。如PHP中的system，exec，shell_exec等，当用户可以控制命令执行函数中的参数时，将可注入恶意系统命令到正常命令中，造成命令执行攻击。 命令执行是指攻击者通过浏览 阅读全文
摘要：
0x01 前言 ngx_lua_waf实现 WAF一句话描述，就是解析HTTP请求（协议解析模块），规则检测（规则模块），做不同的防御动作（动作模块），并将防御过程（日志模块）记录下来。所以本文中的WAF的实现由五个模块(配置模块、协议解析模块、规则模块、动作模块、错误处理模块）组成。 原版本主要的 阅读全文
摘要：
0x00 基础知识 众所周知，在Linux中一切都以文件存在，包括具有允许或限制三个执行操作（即读/写/执行）权限的目录和设备。因此，当给任何文件设置权限时，应该需要了解允许的Linux用户或限制所有三个操作的权限。看如下图所示： 从上图中可看到用于为每个用户设置组合许可的最大位数是7，它是read 阅读全文
摘要：
0x00 前言 在本文中，我们将讨论四种情况下的远程桌面渗透测试技巧方法。通过这种攻击方式，我们试图获取攻击者如何在不同情况下攻击目标系统，以及管理员在激活RDP服务时来抵御攻击时应采取哪些主要的防御手段。远程桌面协议（RDP）也称为“终端服务客户端”，是Microsoft开发的专有协议，为用户提供 阅读全文
摘要：
第一种方式Hydra： Hydra通常是首选工具，它可以对50多种协议执行快速字典暴力攻击，包括telnet，postgres，http，https，smb服务和各种数据库等。现在需要选择一个字典库。与其他字典密码攻击一样，字典是关键。Kali下有很多类似的密码字典库。 运行如下命令： hydra 阅读全文
摘要：
###XML与xxe注入基础知识 1.XMl定义 XML由3个部分构成，它们分别是：文档类型定义（Document Type Definition，DTD），即XML的布局语言；可扩展的样式语言（Extensible Style Language，XSL），即XML的样式表语言；以及可扩展链接语言（ 阅读全文
摘要：
0x00 前言简介 当Active Directory首次与Windows 2000 Server一起发布时，Microsoft就提供了一种简单的机制来支持用户通过Kerberos对Web服务器进行身份验证并需要授权用户更新后端数据库服务器上的记录的方案。这通常被称为Kerberos double- 阅读全文
摘要：
0x00 前言简介 Microsoft为Windows Server 2008 R2（以及更高版本）提供了多个Active Directory PowerShell cmdlet，这大大简化了以前需要将涉及到的ADSI冗长代码行放在一起的任务。 在Windows客户端上，需要安装远程服务器管理工具（ 阅读全文
摘要：
一、系统环境配置 系统环境：centos7x64 ip地址：172.16.91.130 1.设置静态IP地址 [root@localhost backlion]#vi /etc/sysconfig/network-scripts/ifcfg-* BOOTPROTO=static #dhcp改为sta 阅读全文
摘要：
0x01 漏洞概述 0x01 漏洞概述 近日，红帽官方发布了安全更新，修复了编号为CVE-2018-1111的远程代码执行漏洞，攻击者可以通过伪造DHCP服务器发送响应包，攻击红帽系统，获取root权限并执行任意命令。 0x02 影响版本 Red Hat Enterprise Linux Serve 阅读全文