当前标签：安全分析

PyFlink和sklearn结合——pyflink可以调用sklearn，使用udf 执行sql，这样说来，sql可以支持AI模型了，和flowsql没有区别！

bonelee 2022-02-08 15:32 阅读:518 评论:0 推荐:0

yulong-hids 规则引擎，目前看到就是正则表达式和count技术

bonelee 2022-02-07 18:04 阅读:277 评论:0 推荐:0

进程注入原理——提权会用到本质上就是在进程的内存地址上做一些hack改动

bonelee 2022-02-06 22:02 阅读:2568 评论:1 推荐:1

BypassUAC原理及方法汇总——各类的UAC白名单程序的DLL劫持；各类自动提升权限的COM接口利用(Elevated COM interface) ；Windows 自身漏洞提权；远程注入

bonelee 2022-02-06 21:39 阅读:1129 评论:0 推荐:0

64：权限提升-Linux定时任务&环境变量&数据库

bonelee 2022-02-06 21:06 阅读:318 评论:0 推荐:0

63：权限提升-Linux脏牛内核漏洞&SUID&信息收集

bonelee 2022-02-06 17:56 阅读:655 评论:0 推荐:0

AD 域服务简介和使用——其实都是配置dns和域控服务器，各pc加入域，然后设置账号，用AD来进行统一管理

bonelee 2022-02-06 13:10 阅读:10631 评论:0 推荐:1

Windows AD域下批量分发安装软件——见原文，可以对AD域有一个初步的认识，加入xxx.com的AD域

bonelee 2022-02-06 12:17 阅读:2175 评论:0 推荐:0

metasploit之Windows Services漏洞提权实战——利用Windows服务是以SYSTEM权限运行的，如果配置错误让我们修改该服务的二进制文件路径属性，则可以实现提权

bonelee 2022-02-06 11:18 阅读:333 评论:0 推荐:0

【WINDOWS提权】不带引号的服务路径提权——也比较鸡肋，需要安装后门替换服务后重启系统，你的后门服务才会起来，因为服务启动权限高，所以可以提权

bonelee 2022-02-06 11:00 阅读:525 评论:0 推荐:0

dll劫持提权——本质上类似水坑攻击，就是你替换管理员的某应用加载的dll，权限高的管理员运行该应用就中招了

bonelee 2022-02-06 10:41 阅读:970 评论:0 推荐:0

烂土豆提权——本质上是利用SMB中间人漏洞利用，伪造一个token实现提权

bonelee 2022-02-05 20:49 阅读:2155 评论:0 推荐:0

61：权限提升-Redis&Postgre&令牌窃取&进程注入；令牌窃取相当于窃取session-token；进程注入提权就是利用system权限的进程“附身”

bonelee 2022-02-05 20:15 阅读:548 评论:0 推荐:0

redis提权——如果对方root运行，则容易中招，都是由于安全配置出问题导致

bonelee 2022-02-05 19:30 阅读:696 评论:0 推荐:0

oracle提权执行命令工具oracleShell v0.1

bonelee 2022-02-05 19:03 阅读:841 评论:0 推荐:1

MSSQL提权之xp_cmdshell、SP_OACreate、沙盒提权

bonelee 2022-02-05 18:02 阅读:2883 评论:0 推荐:0

MYSQL提权之反弹SHELL——数据库提权属于webshell到管理员的纵向提权，本质还是利用udf提权，无非是在mysql自定义函数中使用了反弹shell而已

bonelee 2022-02-05 17:45 阅读:5220 评论:0 推荐:0

MySQL提权之启动项提权——开机启动的程序，那时候启动的程序权限都是system

bonelee 2022-02-05 17:18 阅读:463 评论:0 推荐:1

mof提权原理及其过程——类似定时任务里有一个添加用户的命令

bonelee 2022-02-05 13:03 阅读:496 评论:0 推荐:0

Mysql UDF提权方法

bonelee 2022-02-05 12:35 阅读:784 评论:0 推荐:0