即刻安全

    登录
    最新消息：

    最新发布 第25页

    即刻安全|致力于网络安全的研究学习平台

    Xss漏洞之Kali下的完美利用
    Kali Linux

    Xss漏洞之Kali下的完美利用

    Eternal 8年前 (2016-08-17) 11249浏览 2评论

    00×01 首先，我们来到beef安装目录下，启动 ./beef 。这里就不做过多讲解了！成功启动后，我们可以在启动界面找到 UI 的登录地址及 hook.js 的文件地址。如下： Hook URL: http://192.168.80.1...

    MySQL之UDF提权原理及实现
    渗透测试

    MySQL之UDF提权原理及实现

    Eternal 8年前 (2016-08-15) 11654浏览 0评论

    关于UDF提权，也是现在比较常见的MySQL类提权方式之一。它的提权原理也非常简单！即是利用了root 高权限，创建带有调用cmd的函数的udf.dll动态链接库！这样一来我们就可以利用 system权限进行提权操作了！ 在开始进行UDF提权前，我们...

    MySQL之启动项提权原理及实现
    渗透测试

    MySQL之启动项提权原理及实现

    Eternal 8年前 (2016-08-14) 4346浏览 0评论

    关于MySQL的启动项提权，听其名知其意。就是将一段 VBS脚本导入到 ?C:\Documents and Settings\All Users\「开始」菜单\程序\启动 下，如果管理员重启了服务器，那么就会自动调用该脚本，并执行其中的用户添加及提权...

    Mof提权原理及实现
    渗透测试

    Mof提权原理及实现

    Eternal 8年前 (2016-08-13) 8579浏览 1评论

    关于 mof 提权的原理其实很简单，就是利用了 c:/windows/system32/wbem/mof/ 目录下的 nullevt.mof 文件，每分钟都会在一个特定的时间去执行一次的特性，来写入我们的cmd命令使其被带入执行。下面简单演示下 mo...

    FileZilla提权及后门
    渗透测试

    FileZilla提权及后门

    Eternal 8年前 (2016-08-12) 8320浏览 0评论

    话不多说，我们直接操作！ 首先我们通过 webshell 找到 FileZilla 的文件目录，找到 FileZilla Server Interface.xml 文件，打开。我们可以看到它的连接地址：127.0.0.1 及端口：14147，密码这里...

    raspbian系统如何安装Kali tools？
    安全工具

    raspbian系统如何安装Kali tools？

    Eternal 8年前 (2016-08-11) 6185浏览 1评论

    之所以要在raspbian系统上结合Kali功能，是因为经本人测试直接在小派上安装Kali，部分功能无法正常使用。 例如无线破解无法检测到网卡驱动。其次，对于一般人而言，下载安装一个kali不仅没必要，还显得过于臃肿。话不多说，下面让我们一起来动手操...

    树莓派的基本安装配置
    安全工具

    树莓派的基本安装配置

    Eternal 8年前 (2016-08-10) 4685浏览 1评论

    树莓派，相信大家不会陌生。它是电子发烧友手中的神兵利器，也为程序开发者和编程学习者，提供了很好的编程学习平台。好了就说这么多!下面让我们一起，走进树莓派的世界。 (一).首先让我们一起了解下树莓派的各个部件及功能。如图:   从树莓派的结...

    

    合作伙伴