版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
煤矿中的金丝雀：使用DNS和AD检测枚举活动
AnQuanKeInfo
煤矿中的金丝雀：使用DNS和AD检测枚举活动
引文
域名系统是任何网络中的基础组成部分。攻击者想要遍历活动目录（Active Directory）中计算机，并且建立连接，在某种程度上，它们可能会与DNS进行
AnQuanKeInfo
Java反序列化利用链分析之CommonsCollections5,6,7,9,10
0x00 前言
本文继续分析CommonsCollections:3.1的相关反序列化利用链，这次主要分析CommonsCollections5,6,7,9，以
AnQuanKeInfo
CVE-2019-11043 调试复现与分析
一、漏洞介绍
CVE-2019-11043漏洞是PHP 7.x版本下FPM配合不恰当的Nginx配置可以导致RCE的一个漏洞，影响的具体版本如下：PHP 7
AnQuanKeInfo
跟小黑学漏洞利用开发之SEH溢出
书接上回，我们继续研究如何在Win32系统上利用缓冲区漏洞，完成我们新漏洞利用开发，主要是关于SEH漏洞利用问题。相比上一篇直接覆盖EIP相比，EIP覆盖此效果
评论