主页 / 安全参考 / 《安全参考》第26期 HACKCTO-201502-26
  • 简介

    常规渗透

    -Linux 内网渗透的思路 -记一次未完成的渗透 -第 3 节细节决定成败

    代码审计

    -源码分析到漏洞挖掘的渗透实战 -嘉缘人才系统前台 insert 注入一发 -审计地平线 cms 系统 -MoMoCmsV4.5 无限重装以及 Getshell

    开源工具

    -MoMoCmsV4.5 任意代码执行导致 getshell -Wydomain 目标系统信息收集组件 -Wyportmap 端口扫描+系统服务指纹识别系统

    WAF绕过

    -Thorns 分布式异步队列系统

    安全开发

    -论 PHP 常见的漏洞 -Powershell and Windows RAW SOCKET

    SQL 注入

    -Python 编写简易木马程序 -SQL Injection via DNS -SQL Injections in MySQL LIMIT clause

    逆向工程

    -Mysql syntax bypass some WAF -BootKit 木马——暗云详细技术分析 -GNU glibc gethostbyname 缓冲区溢出漏洞分析 -Big Kids' Pool 中的堆喷技术

    原文地址:安全脉搏

  • 提示
    本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
附件下载
  • 《安全参考》HACKCTO.201502.26.pdf
    时间: 大小: 14.02 M 下载: 241