12 2019 档案

通过调用Windows本地RPC服务器bypass UAC
摘要：备战一个月比赛，导致近期都没啥时间更新博客，正好今天看到一篇通过调用本地RPC服务的文章，觉得非常有意思，就拿来充充博客。 在1.0版本的APPINFO.DLL中的RPC服务调用接口ID为：201ef99a-7fa0-444c-9399-19ba84f12a1a 用RAiLaunchAdminPro 阅读全文
posted @ 2019-12-23 00:00 admin-神风 阅读(1754) 评论(0) 推荐(0) 编辑
浅谈python反序列化漏洞
摘要：最近看到p神一篇讲python反序列化的文章，结合redis未授权访问组合漏洞，感觉在flask和redis的构架中比较常见，便记录下来。 p神原文：https://www.leavesongs.com/PENETRATION/zhangyue-python-web-code-execute.htm 阅读全文
posted @ 2019-12-20 10:34 admin-神风 阅读(3295) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示