OSCP-10.11.1.8(phoenix) 端口扫描 对其进行端口扫描nmap -Pn -sV 10.11.1.8 为了省事,直接routescan直接扫描常见的几个端口 WEB端口 发现存在web端口,那就看看是什么样子 靶场 OSCP Phoenix 靶场 2023-03-17 2 minutes to read
2022年网鼎杯玄武组-openlitespeed Writeup 比赛时没有头绪,赛后经过查找资料进行了复现。现把复现过程记录下来。 题目回顾 比赛提供的容器中使用了开源的openlitespeed web中间件 CTF 2022年网鼎杯 Openlitespeed Writeup 2022-09-30 5 minutes to read
再分析Redis Assistant“破解” 前言 由于上次分享的文章被软件开发者找上门来,不得不把文章设置成加密的,软件也进行了加固。再次进行研究,分析是否还可以进行破解。 版本信息 本次分 .Net .Net 破解 Redis Assistant 2022-09-12 4 minutes to read
记一次.net ConfuserEx反混淆处理 前因 前几天在分析某款软件时,遇到了使用开源混淆器ConfuserEx的dll(动态链接库),当时使用dnspy加载dll文件时部分方法反编译 .Net .Net 反混淆 ConfuserEx 2022-08-26 2 minutes to read
Dirty Pipe 提权(CVE-2022-0847) 说明 CVE-2022-0847是自5.8以来Linux内核中的一个漏洞,它允许覆盖任意只读文件中的数据。导致权限提升,因为非特权进程可以将代 提权 提权 Linux 2022-03-08 6 minutes to read