渗透测试中的Linux权限维持(linux后门)
Linux权限维持(linux后门) 持久化后门是指当入侵者通过某种手段拿到服务器的控制权之后,通过在服务器上放置一些后门(脚本、进程、连接之类),来方便他以后持久性的入侵,简单梳理一下日常遇见用的比较多的一些持久化方式方便以后排查问题使用. 当我们入侵成功拿下一台主机，并且提权成功，需要留下后门，
Linux系统漏洞提权
Linux提权-01 免责声明 ⚠特别说明：此教程为纯技术教学！严禁利用本教程所提到的漏洞和技术进行非法攻击，本教程的目的仅仅作为学习， 决不是为那些怀有不良动机的人提供技术支持！也不承担因为技术被滥用所产生的连带责任！⚠ 0、系统提权一般从三个方面考虑问题 系统漏洞 管理员的配置错误 第三方软件提
Vaudit白盒PHP代码审计笔记
Vaudit审计 一、安装 下载连接： https://github.com/virink/VAuditDemo/tree/master 1、上传vaudit压缩文件到/opt/lampp/htdocs 2、解压缩 unzip VAuditDemo-master.z
OWASPtop10
未读
SSRF服务器端请求伪造
一、概述 SSRF: server site request forgery (服务器端请求伪造)。 SSR: 服务端请求，A服务器通过函数向B服务器发送请求。