tlmssfs 
  • 首页
  • 归档
  • 分类
  • 标签
  • 关于
  • 友链
  •   
  •   
权限维持之通过windowsAPI添加用户

权限维持之通过windowsAPI添加用户

添加用户可以用net useradd命令,但是这个有时候会被限制,所以要通过其它更隐蔽的手段添加用户

2021-06-30
内网渗透 权限维持
windowsAPI
xxe外部实体注入

xxe外部实体注入

我眼中的xxe

2021-05-25
web安全基础 xxe外部实体注入
基础知识
lfdycms审计

lfdycms审计

前段时间审计的一个CMS,分享一下

2021-04-16
代码审计
thinkphp5.1.16-5.1.40反序列化漏洞分析

thinkphp5.1.16-5.1.40反序列化漏洞分析

最近在学代码审计,很好奇PHP反序列化漏洞在实际场景的代码中是怎么产生和利用的,于是学了几天thinkphp5开发,然后开始分析tp5一个反序列化漏洞。走出舒适区真吃力。

2020-11-09
代码审计 反序列化
反序列化

搜索

Hexo Fluid