Mitre ATT&CK矩阵中的三种进程注入手法：经典的进程注入、Process Hollowing和Process Doppelg?nging。恶意软件使用进程注入的主要目的大致是为了躲避杀软的检测或者进行提权操作。这里我们将主要针对第一种情况下的3种手段进行详细的讨论。一：经典的进程注入（DLL注入）这是最为经典的手段，流程也十分简洁明了即：OpenProcess -> VirtualAllocEx -> WriteProcessMemory -> CreateRemoteT
近日，深信服发现Apache axis 组件远程命令执行漏洞利用方式。该漏洞本质是由于管理员对AdminService配置错误，当enableRemoteAdmin属性设置为true时，攻击者可以远程利用AdminService接口自行发布构造的WebService，再次访问生成的WebService接口时，就可以触发内部引用的类进行远程命令执行漏洞的利用。axis 组件介绍axis 全称Apache EXtensible Interaction System 即Apache可扩展交互系统。axis 为创
一、TCP（Transmission Control Protocol 传输控制协议）TCP是面向对连接，可靠的进程到进程通信的协议TCP是提供全双工服务，即数据可在同一时间双向传输二、TCP报文段（封装在IP数据报中）1、端口号1)源端口号：发送方进程对应的端口号，源IP和端口的作用就是标志报文的返回地址。2)目标端口号：对应的是接收端的进程，接收端收到数据段后，根据这个端口将数据对应给应用程序的接口。注：TCP报头中的源端口号和目的端口号同IP数据报中的源IP与目的IP唯一确定一条TCP连接。2、序号
1.应用层任务 ：为操作系统或网络应用程序提供访问网络服务的接口 ，通过应用进程间的交互完成特定网络应用。应用层定义的是应用进程间通信和交互的规则常用协议：HTTP、SMTP、FTP、ping、telnet、DNS、DHCP等HTTP协议（超文本传输协议）主要特点： ● 支持客户/服务器模式 ● 简单快速：客户向服务器请求服务时，只需传送请求方法和路径；请求方法常用GET、HEAD、POST等，每种方法规定了客户与服务器联系的不同类型；HTTP协议简单，服务器程序规模小，通信速度较快 ● 灵活：HTTP允
简介XSS(Cross Site Scripting, 跨站脚本攻击)又称是 CSS, 在 Web攻击中比较常见的方式, 通过此攻击可以控制用户终端做一系列的恶意操作, 如 可以盗取, 篡改, 添加用户的数据或诱导到钓鱼网站等攻击原理比较常见的方式是利用未做好过滤的参数传入一些脚本语言代码块通常是 JavaScript, PHP, Java, ASP, Flash, ActiveX等等, 直接传入到页面或直接存入数据库通过用户浏览器阅读此数据时可以修改当前页面的一些信息或窃取会话和 Cookie等, 这样
一、AWS S3存储桶的错误配置致使数百万个人信息（PII）可被获取起初我在测试目标网站的时候，未发现任何高风险漏洞，经过近一个小时的探测分析，我发现存在一些无关紧要的IDOR和XSS漏洞，没有高危漏洞。正当我打算要放弃的时候，我发现目标网站使用了Amazon Cloudfront服务来存储公共图片，其存储 URL链接形如以下：https://d3ez8in977xyz.cloudfront.net/avatars/009afs8253c47248886d8ba021fd411f.jpg一开始，我认为这只
今天分享的这篇Writeup是作者在参与漏洞众测中，针对目标系统的动态口令OTP (One Time Password)，通过利用简单的暴力枚举方法，实现了对目标系统双因素验证机制2FA (Two-Factor Authentication)的绕过或破解。目标系统是印度最大的旅行服务公司网站，其采用了动态口令OTP作为双因素验证2FA的实现手段。通常来说，OTP是从0000到9999的4位数组合，假如OTP有一万种可能性的组合，在如今强大的计算机时代，处理10000种组合也只需几分钟的时间。所以，如果OT
本文分享的是通过IP轮换结合暴力破解方法禁用Facebook新创建的未确认用户，此前在2014年Facebook曾针对该漏洞做过修复，但是由于修复策略不够完善，导致可以用IP轮换方法再次绕过这种防护，形成对任意新创建未确认Facebook用户的间接禁用攻击。早前的账户创建确认漏洞在2014年Facebook曾针对该漏洞做过修复。当时的漏洞情况是这样的：如果你用个人邮箱注册一个Facebook账户，创建完成之后，Facebook会向你的邮箱发送一个5位数确认码邮件，但出于个人邮箱被恶意注册的安全原因考虑，F