作者：Hcamael@知道创宇404实验室原文链接：https://paper.seebug.org/3124/经过上一篇文章的学习，对USB HID驱动有了更多的了解，但是也产生…
0x00前言本文对如何利用 DCOM 进行横向移动的手法进行了总结，希望可以对大家的学习提供一些帮助。0x01概述1. COMCOM（Component Object Model，…
1. 什么是svchostsvchost.exe是一个属于微软Windows操作系统的系统程序，这个程序对系统的正常运行非常重要。windows系统进程分为独立进程和共享进程两种，…
充当攻击机的机器是kali，另外需要关闭防火墙策略。永恒之黑（CVE-2020-0796）靶机：windows 10的IP地址：192.168.200.30原理：实现远程代码执行注…
前几天网上闹了个大乌龙，在windows更新后很多win10电脑发现开机白屏，最后发现是火绒误删explorer.exe导致系统卡死，而后火绒也发布了官方声明。有趣的是，bilib…
一、搭建环境kali的IP地址是：192.168.200.14DC-9的IP地址暂时未知二、信息收集1、探索同网段下存活的主机arp-scan -l #2、探索开放的端口开启端口有…
在某次众测项目中，开局发现是一个登录框，于是想放弃。经过弱口令工程师一顿输出，最终getshell。于是就有了这次分享～1、接口未授权挖掘在网站未登录的情况下，由于不知道后台接口。…
报错注入攻击报错注入攻击的测试地址在本书第2章。先访问error.php?username=1'，因为参数username的值是1'。在数据库中执行SQL时，会因为多了一个单引号而…
时间注入攻击时间注入攻击的测试地址在本书第2章。访问该网址时，页面返回yes；在网址的后面加上一个单引号，即可再次访问，最后页面返回no。这个结果与Boolean注入非常相似，本节…
