首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    空指针-Base on windows Writeup -- 最新版DZ3.4实战渗透

    DZ中完成Get shell。...1、Web环境的后端为Windows 2、dz有正常的备份数据,备份数据里有重要的key值 // Windows短文件名安全问题 // 在2019年8月,dz曾爆出过这样一个问题。...// 如何进入DZ后台?...// 首先我们必须明白,DZ的前后台账户体系是分离的,包括uc api在内的多处功能,login都只能登录前台账户, 也就是说,进入DZ的后台的唯一办法就是必须知道DZ的后台密码,而这个密码是不能通过前台的忘记密码来修改的...在事后回溯的过程中,发现还是有办法的,虽然说对于windows来说,web的路径很灵活,但是实际上对于集成环境来说,一般都安装在c盘下,而且一般人也不会去动服务端的路径。

    2.3K30

    Sniper Dz 钓鱼即服务平台攻击模式与综合治理研究

    该平台自 2015 年起正式活跃,期间多次更换品牌名称,先后以 Joker Dz、Storm Dz、Spam Dz 等名义持续运营,累计收集超 45000 条受害者数据,关联独立域名数量突破 20000...2 Sniper Dz 平台整体概况与运营体系2.1 平台发展历程与基本信息Sniper Dz 是中东、北非地区老牌商业化钓鱼即服务平台,最早活跃于 2015 年,截至被捣毁时持续运营时长超过十年。...在长期运营过程中,平台运营团队为规避安全厂商监测、执法部门追踪,多次进行品牌重塑与名称变更,先后使用 Joker Dz、Storm Dz、Spam Dz 等多个对外名称,不同名称对应不同的业务侧重与传播渠道...3 Sniper Dz 平台攻击技术与攻击类型分析3.1 核心技术架构与实现原理Sniper Dz 经过十年迭代,形成一套成熟、模块化的技术架构,整体分为前端模板层、中间托管代理层、后端数据收集层、社群运维层四大模块...5 Sniper Dz 类 PhaaS 平台综合治理体系构建结合 Sniper Dz 的攻击模式、运营特点、本次跨境联合执法经验,单一技术检测无法彻底根治 PhaaS 威胁。

    38110

    Drozer-Android安全测试

    2.环境配置 1.jdk1.6+ 2.python2.7 3.android sdk 4.安装adb 5.模拟器也要安装drozer agent 6.确保配置了adb、java环境变量 安装drozer...agent.apk 将agent.apk下载后,通过cmd安装或者直接拖进模拟器进行安装 adb install 安装路径/agent.apk 模拟器安装sieve.apk sieve.apk为官网给的测试...apk,上面自带各种漏洞,后面的案例以sieve.apk为例演示 将sieve.apk下载后,通过cmd安装或者直接拖进模拟器进行安装 adb install 安装路径/sieve.apk 3.连接...我添加了一个名为jwt的信息 配置好就可以开始安全测试了 6.Drozer之sieve安全测试 6.1列出安装的所有应用包名 dz> run app.package.list 中文乱码解决方法: 使用run...Provider的信息 dz> run app.provider.finduri com.mwr.example.sieve //枚举uri 列出了可访问内容URI的列表和路径 dz> run

    2.4K30

    这是一篇“不一样”的真实渗透测试案例分析文章

    密钥的产生 authkey,UC_KEY(dz),UC_KEY(uc_server),UC_MYKEY 都是在安装的时候产生。...在安装时由于处于同一个cgi进程,导致mt_rand() 只播种了一次种子,所以产生了随机数种子爆破和推测key的问题,在3.4版本中,authkey的产生已经是拼接了完整的32位字符串,导致了无法进行爆破推算出...产生的算法牵扯到安装环境和安装过程的http header信息,导致爆破基本失效,从而无法预测,最后UC_KEY(dz)保存到了/config/config_ucenter.php中,UC_KEY(uc_server...这个是因为,如果你是默认discuz主程序和Ucenter安装,这个时候数据库pre_ucenter_applications中的authkey字段存储的就是UC_KEY(dz),如果你通过ucenter...这里安装的卡巴斯基全方位防护版来进行测试。 ? 1.

    2.9K40
    领券