前言为了更好的学习POST注入和HEAD注入,我们有必要理解SQL注入的原理。SQL注入的原理分析:   https://www.freebuf.com/articles/network/276972.html注入攻击的本质，是把用户输入的数据当做...

0x00 简介Polkit是Linux上的一个系统服务，其用于实现权限管理，通过给非特权进程授权，允许具有特权的进程（或者库文件lib）给非特权进程提供服务，由于Polkit被systemd使用，所有使用systemd...

前言Tomcat服务器是一个免费的开放源代码的web应用服务器，属于轻量级应用服务器，在中小型系统和并发访问用户不是很多的场合下被普遍使用，是开发和调试JSP程序的首选。可以这样认为，当在一台...

前言在安全行业五个年头了，期间有面试过也有被面试过。之前在参加面试准备和作为面试官出题的时候，总是头疼没有资料可参考。考虑到IT行业其它分支面经浩如烟海，安全相关面试题目却寥寥的情况...

查看kali IP地址ip a所在网段为 192.168.74.0/24使用nmap扫描整个网段nmap -v -sP 192.168.74.0/24扫描结果显示靶机地址疑似为 192.168.74.131扫描该地址的端口情况nmap -v -sV 192.168.74.131...

我白曦小白一个，四月份左右拜师开始学习，所以文章中若是出现学艺不精，有错误请多多指教，我会及时改正。所有步骤我都会很详细的从我这个小白的角度去写，包括原理啊啥的，所以可能看起开比较...

前言掌控安全里面的靶场Sql-Labs，练练手！环境：http://inject2.lab.aqlab.cn:81/pass-01$username = ''; $password = ''; @$id = $_GET['id']; @$sql = 'select *from user where id='.$id; m...

7月中旬，Cisco Talos安全研究员Dave MacDaniel公布了D-Link DIR 3040（固件版本1.13B03）的多个CVE漏洞的具体利用细节，这些漏洞环环相扣，从硬编码密码导致的信息泄露一步步到无需认证的RCE，...

0x01 简述Rocket.Chat是一个开源的完全可定制的通信平台，由 Javascript 开发，适用于具有高标准数据保护的组织。2021年3月19日，该漏洞在 HackerOne 被提出，于2021年4月14日被官方修复。该漏...

前言：万物皆有裂痕，那是光进来的地方。一、 使用Metasploit获取域散列值1.psexec_ntdsgrab模块的使用use auxiliary/admin/smb/psexec_ntdsgrab 2.基于meterpreter会话获取域账号和域散列值生...