08 2017 档案
摘要：项目地址：https://github.com/SecWiki/windows-kernel-exploits
阅读全文
摘要：如下表 项目地址：https://github.com/SecWiki/linux-kernel-exploits
阅读全文
摘要：meterpreter > 进入meterpreter之后即可进行一些相关木马操作了，下面是正式本章内容首先可以查看帮助文档，命令“help”，挑常用操作来讲↓↓↓ 用户操作：Stdapi: User interface Commands（用户接口命令）enumdesktops -->列出所有可访问
阅读全文
摘要：PHP获取当前目录和相对目录的方法'; echo getcwd(),''; // 获取当前文件的上级目录，如果 A.php include B.php 则无论写在哪个文件里，都是表示 A.php 文件所在目录的上级目录 echo realpath('..'),''; // 获取网站根目录，所有文件里面获取的都是当前项目所在的目录 echo $_SERVER['DOCUMENT_ROOT'],...
阅读全文
摘要：早在6月13日，微软发布补丁修复编号为CVE-2017-8464的漏洞，本地用户或远程攻击者可以利用该漏洞生成特制的快捷方式，并通过可移动设备或者远程共享的方式导致远程代码执行，追溯到以前，NSA就承认利用过相似漏洞且以“Olympic Game”为代号研发震网病毒，来阻止伊朗发展核武。 受影响版本
阅读全文
摘要：实验环境： win03 sp1 Gina.dll与Msgina.dll Gina.dll在NT/2000中交互式的登陆支持是由WinLogon调用Gina.dll实现的，Gina.dll提供了一个交互式的界面为用户登陆提供认证请求。WinLogon会和Gina.dll进行交互，缺省是msgina.D
阅读全文
