渗透 - adwin's blog,一个不知所措的青春,adwin

2014-5-25 0:37 Sunday锤子手机云服务漏洞详情：自己的安全投入有多少呢？

*本文阐述的漏洞已被上报锤子科技并已确认修补。

Smartisan OS是锤子科技推出基于Android定制的移动操作系统。该系统于去年3月27日在国家会议中心由罗永浩首次公布。在2014年4月11日发布V0.9.9.7 alpha版本中，系统新增了云服务功能用来同步联系人、日历以及便签到云服务器。...

阅读全文>>

2014-5-22 1:44 Thursday曲线救国打完美迂回战术——不算提权的提权

3 Comments 作者：adwin 分类：入侵渗透 18476人围观

刚才搞到一台机器，虽然没用多长时间，但是过程也还算比较精彩，就寻思着发出来给大家分享，由于没什么特殊的部分，文章也是成功之后才写的，截图就不上了（其实主要原因是排版插入图片太费事），读者请自行脑补截图。

描述事情经过之前先大概描述一下处境吧

目标机器：

外网地址：211.211.2...

阅读全文>>

2014-4-26 20:43 Saturday那些年你可能没留意到的SQL注入

1 Comment 作者：adwin 分类：技术文档 15697人围观

说到SQL注入，各色各样的文章可谓遍地都是，从产生原理到各种特定环境下的利用，都有所讲解。但那只是告诉你怎么灵活运用，肯定都会存在一个大前提：那就是你首先得有一个注入点！不错，这个问题很关键，手里没有注入点即使你会再多的注入姿势也用不上不是。所以说，善于发现注入点其实也是一件很了不起的事情，很多时候...

阅读全文>>

2013-9-24 22:10 Tuesday内部黑皮书之Java安全笔记两篇

No Comments 作者：adwin 分类：技术文档 19829人围观

习科道展网络安全顾问

Silic Security

http://blackbap.org

本篇文章是安全笔记类，共两篇，节选自习科内部黑皮书第12章第2篇以及第79章第3篇，每篇篇幅不常，但是小编以为这两篇应该是属于较为经典的Java安全案例。两则案例第一篇出自某国防系统，第二篇...

阅读全文>>

2013-8-21 11:06 Wednesday关于arp欺骗修改数据包

2 Comments 作者：adwin 分类：心情小记 17771人围观

事情是这样的。

现在有一款XO软件运行在好多个客户端上，客户端会不定时向服务端提交数据，走http协议，POST提交。
比如提交的地址是http://110.112.114.119:1234/qq/login.php，post的内容是username=admin&passwo...

阅读全文>>

2013-8-7 2:45 Wednesday简述各国网络安全防火墙榜中榜

4 Comments 作者：adwin 分类：业界新闻 12548人围观

首先，我知道这篇文章一定会被相关部门鉴定为有害文章，如果真的让人看着不爽，可以致信管理员删除相关内容，或者论坛短消息我也可以。不过这篇文章只是一个客观论述，涉及的也不是只有中国。
大家都知道，在国内是上不鸟Facebook、Twitter、Youtube的，连Google也是时好时坏，因为这个万里...

阅读全文>>

2013-7-8 20:42 Monday习科道展网络安全顾问团队技能表 v1.1

No Comments 作者：adwin 分类：技术文档 19541人围观

习科道展网络顾问团队经过多年的努力，已经有核心成员13人，占到了习科道展公司近大半人数，整个团队乃至整个公司是典型的“少而精”式发展。
少，既不是指财力或者实力少，而是人员数量少；
精，指团队人员建制精简，没有打酱油的，每个人都在团队中高效运转。

团队里面每个人都是核心人员，大家共同努力...

阅读全文>>

2013-6-15 10:55 Saturday一次检测引发的对随机数的探讨

No Comments 作者：adwin 分类：入侵渗透 18018人围观

from deleter@f4ck team

渗透过程毫无亮点，求不喷。没有牛逼的技巧，just for fun。

目标网站是aspx的，用的是商业源码。登陆系统，找到上传的地方，看源码。

if(fileext!=".rar"&&fileext!=".r...

阅读全文>>

2013-5-15 12:15 Wednesday《安全参考》2013年5月刊（总第5期）发布！