实战 | 某OJ渗透测试记录
并没有什么技术含量，纯粹就是玩个黑盒的过程。挺有意思的，所以就写下来了。起因群里说，他们那有个 OJ 是用 windows 的当然二话不说上来看看咯。开整之前大致想出流程，判断是否容器判断是否出...
admin
针对军工和教育行业的CNC组织“摆渡”木马分析
点击上方"蓝字"关注我们吧！01概述近期，安天应急响应中心（安天CERT）在梳理攻击活动时发现CNC组织使用的两个下载器，其中一个下载器具有摆渡攻击的能力，利用移动存储设备作为“渡船”，间接从隔离网中...
SharpViewStateShell v1.1.0
0x00 项目介绍该项目是在 获取 .NET Web 框架权限后，上传特定的 aspx 脚本获取相关数据，然后进行权限维持使用。0x01 使用说明config 中的文本框需要填入输入，红框的数据是必须...
DCSync&DCshadow原理与应用
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
小皮面板后台管理页面XSS
第一步：我们先安装Linux小皮面板，来到登录页面后复制好相关后台连接和用户名密码后进行正常登录。 此时我们来到后台登录日志这里，发现记录正常登录，没有异常。 我们可以看到后台日志处显示登录成功记录。...
15人买黑客软件非法破解医院CT机涉案上千万元
利用软件破坏医学影像设备技术防护措施，还私自复制刻录盗版软件并制作非法破解工具，低价销售非法牟利1000余万元。日前，上海市公安局公布了全国首例销售盗版医学软件和非法破解工具案的办理情况。经查，自20...
Java虚拟机学习 - 垃圾收集算法（3）
跟踪收集器 跟踪收集器采用的为集中式的管理方式，全局记录对象之间的引用状态，执行时从一些列GC Roots的对象做为起点，从这些节点向下开始进行搜索所有的引用链，当一个对象到GC Roo...
Java原型模式之浅拷贝-深拷贝
浅拷贝：对值类型的成员变量进行值的复制,对引用类型的成员变量仅仅复制引用,不复制引用的对象 深拷贝：对值类型的成员变量进行值的复制,对引用类型的成员变量也进行引用对象的复...
Mac下添加java环境变量
2015年4月22号更新：发现一个坑：最近发现有同事按照本文方式配置jdk环境变量一直不成功，后来发现他是使用了“Oh-My-Zsh”，配置文件的路径不是/etc/profile或~/.bash_pr...