漏洞挖掘

黑客初级攻击方法-缓冲区溢出攻击

1.C++程序运行时栈分析网上关于C++程序运行时的栈解析文章有很多，在这里简单介绍一下，方便后续操作的理解与学习。运行时栈从网上盗了个图，画的还是比较生动的。。上图中EBP代表栈底指针，ESP代表栈顶指针，EIP代表程序执行的下一个位置，我们可以用一个例子来解释一下这几个东西东西都是干什么的， ...

2019-3-16 13:12

【分析】Discuz 3.4 越权登陆漏洞分析

概述Discuz是一个通用的社区论坛软件系统。最近看到一个Discuz逻辑漏洞，该漏洞源于Discuz微信登陆功能。Discuz 3.4默认安装了微信登陆。利用这个漏洞攻击者可以越权登陆论坛其他会员的账号甚至是管理员账号，主要还 ...

2019-2-19 01:35

漏洞检测技术主要可分为以下五种

漏洞检测技术主要可分为五种：（1）基于应用的检测技术。采用被动的、非破坏性的办法检查应用软件包的设置，发现安全漏洞。（2）基于主机的检测技术。采用被动的、非破坏性的办法对系统进行检测。通常涉及系统内核、 ...

2019-2-16 00:44

“黑客”深度学习之“漏洞挖掘分析技术详解篇”

大家都知道黑客发起攻击、入侵等行为都需要挖掘其网络、系统、程序的"漏洞"，然后利用其"漏洞"来完成目标实施，那么"漏洞是如何产生的"？又是如何被挖掘出来被利用的呢？今天就以本篇文章内容给大家详 ...

2019-2-16 00:37

ES文件浏览器CVE-2019-6447漏洞分析

漏洞名称ES File Explorer Open Port Vulnerability – CVE-2019-6447漏洞简介ES文件浏览器在启动时创建了一个HTTP服务器，在本地打开了59777端口。攻击者通过构造指定的payload可以获取用户手机文件，安装apk等操作 ...

2019-2-11 01:53

京公网安备11010802027589号京ICP备10030376号-6 【手机版】Powered by Discuz 存档