摘要:
前言 在获取服务器权限后,为了防止服务器管理员发现和修补漏洞而导致对服务器权限的丢失,测试人员往往需要采取一些手段来实现对目标服务器的持久化访问。 权限持久化(权限维持)技术就是包括任何可以被测试人员用来在系统重启、更改用凭据或其他可能造成访问中断的情况发生时保持对系统的访问技术。 Web入侵流程 阅读全文
摘要:
溯源(一)之溯源的概念与意义 溯源(二)之 windows-还原攻击路径 Linux入侵排查 日志分析 web日志分析 由于操作系统的不同,Windows是图形化的界面,而Linux是命令行的界面,在Linux系统中,如果我们要去入侵排查,筛选,也只能用命令去执行 在排查Linux系统时,可以多注意 阅读全文