09 2024 档案

sql注入方法,及其绕过思路

摘要：sql注入可以说是非常成熟的攻击手段了对其的防御体系也很完善据owasp统计存在注入类漏洞的网站不超过10% 首先我们了解下sql注入的类型: 分为直接有回显的: 联合注入: 通过联合查询语句进行信息的查询需要页面回显数据报错注入: 需要页面存在查询语句报错回显堆叠注入: 需要数据库支持阅读全文

posted @ 2024-09-27 20:04 f0r9 阅读(206) 评论(0) 推荐(0) 编辑

信息收集

摘要：一般企业生产网和内网完全隔离而如果能从外部渗透到内网环境一般都是渗透到了企业的生产网生产网内不一定使用windows且由于windows服务价格相对比较昂贵很少会有公司使用windos全套设备域控AD 现网环境大多采用上网行为管理单独的域控设备信息收集信息收集是一个非常重要的环节阅读全文

posted @ 2024-09-23 19:34 f0r9 阅读(22) 评论(0) 推荐(0) 编辑

安全加固

摘要：操作系统加固：从互联网诞生之初，人们主要以网络的连通性，速率为研究目标，忽视了网络可达后造成的风险，起初一个随意的恶意程序都会导致网络瘫痪，甚至资产的流失。安全这件事，平时没有大的安全事故，大家都觉得安全不怎么关键，实际上如果网络安全受到侵犯，这种风险，以及所要承担的后果都是非常巨大的，所以我们阅读全文

posted @ 2024-09-17 14:32 f0r9 阅读(19) 评论(0) 推荐(0) 编辑

cve-2024-6387 SSH条件竞争

摘要：cve-2024-6387这个漏洞是今年比较新的漏洞原理分析其原理是利用了ssh在信号处理阶段释放内存时调用了free函数 (一共四次)为条件竞争提供了有利条件 sshd服务 free函数并非信号处理的异步安全的调用函数在调用中可以中断并且可能会出现内存指针指向恶意代码的情况首先我们要了阅读全文

posted @ 2024-09-04 14:35 f0r9 阅读(335) 评论(0) 推荐(0) 编辑