y1ng.net

secbug.cc

文献 - SecBug.CC | 漏洞云-互联网安全资讯平台

http://www.secbug.cc/articles

0x00 前言 作者: Cigital公司的安全顾问Qsl1pknotp 题目: Exploiting memory corruption bugs in PHP Part 3: Popping Remote Shells 地址: http:/ www.inulledmyself.com/2015/05/exploiting-memory-corruption-bugs-in.html 这片文章所. ASERT Threat Intelligence Report 2015-05 PlugX Threat Activity in Myanmar. 作者 [email protected] 0x00 Content Provider组件简介 Content Provider组件是Android应用的重要组件之一，管理对数据的访问，主要用于不同的应用程序之间实现数据共享的功能。 Author [email protected] 0x00 我是怎么思考这件事情的 APK是Android系统安装包的文件格式，关于这个话题其实是一个老生常谈的题目，不论是公司内部，还是外部网络，前人前辈已经总结出很多方法和规律。

secbug.cc

禁用了PowerShell又如何？看我如何用PowerShell绕过应用白名单、环境限制、以及杀毒软件 - SecBug.CC | 漏洞云-互联网安全资讯平台

http://www.secbug.cc/articles/penetration/241.html

现在，越来越多的公司开始逐渐意识到，普通用户其实根本就不需要使用命令行工具 cmd.exe 、PowerShell、以及其他一些看起来比较高大上的工具。 Sacred Cash Cow Tipping. Using System; using System.Configuration.Install; using System.Runtime.InteropServices; using System.Management.Automation.Runspaces;. 需要注意的是，这个类的类名必须与我们的文件名 Program.cs 相同。 Public class Program { public static void Main() }. 所以，我们的程序所要执行的第一个任务就是调用这个名为 Exec 的方法 Exec()是Mycode类中的一个方法。 在我的测试环境中，我的PowerShell脚本存储路径为 C: Users fmc Desktop PowerUp.ps1 ，接下来的代码用来设置PowerShell脚本在执行过程中所要使用到的变量和参数。 C: Windows Microsof...

secbug.cc

Exploit 0day - SecBug.CC | 漏洞云-互联网安全资讯平台

http://www.secbug.cc/vul/exploit-0day

Linux/x86-64 Socket Persistent Bind Shell Port-Range (multi terminal). Include #include / Exploit Title: [Linux 64 Socket Persistent Bind Shell Port-Range password daemon (83, 148, 177 bytes)] / Date: [7/15/2016] / Exploit Author: [CripSlick] / Tested o. Linux/x86 64 – bindshell (Port 5600) – 86 bytes. Linux/x86 64 - bindshell (PORT: 5600) - 86 bytes Ajith Kp [ @ajithkp560 ] [ http:/ www.terminalcod. Linux x86/x86 64 tcp bind Shellcode. Encoded 64 bit execve shellcode. Obfuscated Shellcode Windows x64 &#...

secbug.cc

数据库 - SecBug.CC | 漏洞云-互联网安全资讯平台

http://www.secbug.cc/database

Postgresql 数据库注入常用语法 1. 判断是否为 postgresql数据库 and 1: int=1 例 http:/ mysql.sql.com/sql.php? Id=1 and 1: int=1 2.判断数据库版本信息 and 1=cast(version() as int) 3.判断当前用户 and 1=cast(user 123 as int) 4. Oracle 数据库系统，是美国ORACLE公司 甲骨文 提供的以分布式数据库为核心的一组软件产品。 那么对于这么一款大型数据库，我们如何来进行手工的注入呢 其实 Oracle 数据库手工注入原理和方法，其实与之前介绍的 Access Mysql数据库很像。 现在我们以一个URL地址为例，进行手工注入的演示 演示URL http:/ 127.0.0.1/. 它的提权原理也非常简单 即是利用了root 高权限，创建带有调用cmd的函数的udf.dll动态链接库 这样一来我们就可以利用 system权限进行提权操作了 在开始进行UDF提权前，我们有必要先了解下提权对象的系统版本及MySQL数据库的版本信息。

0ke.org

友情链接 - 翎可

http://www.0ke.org/index.php/links.html

July 12th, 2016 at 10:03 pm. 网站地址 http:/ www.40huo.cn. July 15th, 2016 at 01:50 pm. December 16th, 2016 at 02:10 pm. December 24th, 2016 at 12:29 am. January 3rd, 2017 at 03:13 pm. January 3rd, 2017 at 04:48 pm. January 11th, 2017 at 01:56 pm. 链接已加 网站名称 40huo's blog 网站地址 ht.

ohlinge.cn

友情链接 - 0h1in9e' s Blog | 林歌博客

https://www.ohlinge.cn/links.html

网站地址 https:/ www.ohlinge.cn. January 14th, 2017 at 12:53 am. 网站名称 ysf'blog 网站地址 www.ysffsy.com已添加贵博客首页链接. January 15th, 2017 at 12:40 pm. October 20th, 2016 at 04:54 pm. 网站地址 http:/ www.xyusec.com. October 20th, 2016 at 06:03 pm. September 5th, 2016 at 11:01 pm. Https:/ louchaooo.github.io. September 6th, 2016 at 11:59 am. September 6th, 2016 at 12:05 pm. September 6th, 2016 at 12:08 pm. September 6th, 2016 at 12:16 pm. August 16th, 2016 at 10:13 pm. August 16th, 2016 at 10:19 pm.

luohun.org

落魂自留地

http://www.luohun.org/index.php/page/1

February 28, 2017. Canvas id=myCanvas /canvas script type=text/javascript / 获取图形容器 var canvas=document.getElementById('myCanvas'); / 渲染 var ctx=canvas.getContext('2d'); / 设置颜色 ctx.fillStyle='#FF0000'; / 输出一个位于坐标 0,0 位置的，宽为80，高为100的矩形 ctx.fillRect(0,0,80,100); /script. Var ctx=canvas.getContext('2d');. Var ctx=canvas.getContext('2d');. Var ctx=canvas[0].getContext('2d');. December 31, 2016. December 23, 2016. Null) { / 获取openID $url = 'https:/ api.weixin.qq.com/sns/oauth2/access token? Params = array( 'ap...

luohun.org

落魂自留地

http://www.luohun.org/index.php/page/3

October 14, 2016. B Fatal error /b : Class 'PHPExcel IOFactory' not found in. 检查一下，PHPExcel目录下的IOFactory.php的class名是不是为 PHPExcel IOFactory. October 10, 2016. Location / { if (! E $request filename){ rewrite /caipu-([0-9] )-([0-9] )-([0-9] ).html /index.php? M=content&c=index&a=show&catid=$1&id=$2&page=$3 last; rewrite /content-([0-9] )-([0-9] )-([0-9] ).html /index.php? M=content&c=index&a=show&catid=$1&id=$2&page=$3 last; rewrite /list-([0-9] )-([0-9] ).html /index.php? M=member&c=index&a=$1 last; } }.