shell
-
利用SQLite数据库文件实现任意代码执行
前言 近期,我们对贝尔金WeMo智能家居设备的安全性进行了分析。在研究过程中,我们开发出了一种新型的SQL注入技术,这项技术针对的是SQLite数据库。实验表明,我们可以利用这项S…
-
微软开源PowerShell支持Linux靠谱吗?
PowerShell的出现与问题 PowerShell全称Windows PowerShell,在开发之初,微软将其命名为代号Monad。它首先是个Shell,它能够启动和操纵应用…
-
如何在Linux中恢复一个删除了的文件
你曾经是否遇到这样的事?当你发现的时候,你已经通过删除键,或者在命令行中使用 rm 命令,错误的删除了一个不该删除的文件。在这篇文章里,将分享一个很有用的技巧来避免此事发生。同时,…
-
近期js敲诈者的反查杀技巧分析
0x00 前言 最近不少网友反映电脑中了敲诈者病毒(又名“Locky勒索软件”),电脑中的文档,图片等重要资料被病毒加密。此类病毒载体为js脚本,由js脚本下载远程服务器的pe文件…
-
爱尔兰数万宽带Moderm存在漏洞可被远程入侵控制
Eir,爱尔兰最大的ISP提供商,其为数万客户提供使用的Eir D1000 宽带调制解调器存在漏洞,可被远程入侵控制,导致全国大面积网络面临被攻击威胁。 背景 本月初,名为“ken…
-
iptables详解
一:前言 防火墙,其实说白了讲,就是用于实现Linux下访问控制的功能的,它分为硬件的或者软件的防火墙两种。无论是在哪个网络中,防火墙工作的地方一定是在网络的边缘。而我们的任务就是…
-
使用Powershell实现数据库自动化运维
目前市场上针对SQLServer的图书,好的原创图书屈指可数,翻译的图书较多,但只限于专门针对SQL Server数据库本身的开发、管理和商业智能。 而针对PowerShell的图…
-
Powershell恶意代码的N种姿势
0x00 引言 人在做,天在看。 技术从来都是中性的,被用来行善还是作恶完全取决于运用它的人。原子能可以用来发电为大众提供清洁能源,也可以用来制造能毁灭全人类的核武器,这不是一个完…
-
Linux用户(user)和用户组(group)的日常管理与操作教程概述
《Linux 用户(User)和用户组(Group)管理概述》 文档的关健部份的细化;通过本文,您至少能明白/etc/passwd /etc/group ,以及什么是UID和GID…
-
浅谈Android开放网络端口的安全风险
0x00 简介 Android应用通常使用PF_UNIX、PF_INET、PF_NETLINK等不同domain的socket来进行本地IPC或者远程网络通信,这些暴露的socke…