从CVE-2020-8816聊聊shell参数扩展
2020-06-03 17:04:2013342人阅读
我们下载了Pi-hole 4.3.2版本进行安装，安装成功后会提示访问http://pi.hole/admin进行Web界面的管理。该漏洞为授权命令执行漏洞，Pi-hole安装完成后会在界面生成一个随机密码。成功登录后，访问Setting-DHCP，在下图的Mac address处可进行命令注入
PowerShell无文件持久化技术与常用的防御绕过技术
2019-01-17 20:30:02158人阅读
目前为止，PowerShell仍然是网络安全专家进行防御和黑客进行攻击的首选工具。原因很简单，PowerShell具有很好的可扩展性，支持能力以及适应各种编程语言
