admin-神风

摘要： 一、简介 WinRM是WindowsRemoteManagementd（win远程管理）的简称。基于Web服务管理(WS-Management)标准，使用80端口或者443端口。这样一来，我们就可以在对方有设置防火墙的情况下远程管理这台服务器了。 Server2008R2及往上的系统中默认中都开启该 阅读全文

摘要： 前言 好久没来博客了，最近也不太关注安全方面的事情，毕竟在筹备毕业的事情，肯定很多精力就投放在毕设上了。整好今日闲来无事，便把之前毕设中整合Redis的架构方式写下来吧，也方便以后看。 正文 需要整合Redis，需先在Maven中导入相关的依赖 <dependency> <groupId>redis 阅读全文

摘要： 起因 看了《MySQL蜜罐获取攻击者微信ID》（Reference[2]）一文之后，觉得思路非常新颖，溯源反制本就不该局限，需要灵活应用。 大致概述下 《MySQL蜜罐获取攻击者微信ID》所介绍的反制思路 需要知道反制思路的前提，需要对MySQL LOCAL INFILE漏洞原理有一定了解。 LOA 阅读全文

摘要： 在编写之前我需要介绍该插件的几个详细功能。 一、Navicat密码获取 Navicat密码是经过Blowfish算法加密后将密文存放在注册表中 获取Navicat密码就得先介绍Blowfish算法： BlowFish算法用来加密64Bit长度的字符串。 BlowFish算法使用两个“盒”——ungi 阅读全文

摘要： 上周安全研究员itm4n发布了PrintSpoofer权限提升：https://itm4n.github.io/printspoofer-abusing-impersonate-privileges/。经过分析Github上的代码（也可以看这篇360灵腾安全实验室发布的原理分析：https://ww 阅读全文

摘要： 本文由安全客首发，文章链接： https://www.anquanke.com/post/id/203869安全客 - 有思想的安全新媒体 一、简介 Shiro，Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快 阅读全文

该文被密码保护。 阅读全文

摘要： 近些年来APT趋势增长，有更多的恶意样本流传于世，这篇文章便初步探讨下Excel的一些攻击。站在攻击者的视角查看一些利用手法，知己知彼方能百战不殆。 随着趋势的发展，office文件一套成为了办公的需要，但同时软件的安全，也成为了企业部门保护信息重症之地。许多组织机构对企业发起APT攻击，其中最为常 阅读全文

摘要： 关于我之前研究GhostCat漏洞的复现，后做出的一些想法，想得到验证，故有此一篇文章。 从GhostCat漏洞的出发点都不难看出是从tomcat的web.xml中的servlet配置 但除了网上流传的exp之外，我发现对cgi的利用缺没有人研究。 如正常方式配置CGIServlet服务 在Cont 阅读全文

摘要： 01漏洞描述 — Apache Dubbo支持多种协议,官方推荐使用Dubbo协议.Apache Dubbo HTTP协议中的一个反序列化漏洞（CVE-2019-17564）,该漏洞的主要原因在于当Apache Dubbo启用HTTP协议之后，Apache Dubbo对消息体处理不当导致不安全反序列 阅读全文