如何利用MSF结合不安全服务权限实现系统提权操作？
本文共计681个文字，预计阅读时间需要3分钟。一、介绍1.原理：Windows服务有时被配置为与服务本身或服务运行的目录相关的弱权限。这可能允许攻击者在其启动时执行任意代码，并将权限提升到SYSTEM。二、利用方式利用一、介绍1.原理：
如何通过 $ssl_cipher 审计识别生产环境中使用的不安全加密套件？
本文共计755个文字，预计阅读时间需要4分钟。直接在Nginx日志中记录$ssl_cipher变量，是最轻量级、最实时的生产环境加密套件审核方式。它不依赖外部扫描工具，也不中断服务，能真实反映每个HTTPS请求实际使用的加密算法。Nginx
HTTPS存在哪些致命缺陷导致其不安全？
HTTPS 一直被视为保护数据传输平安的“金钟罩”，但你真的以为它就是万能的吗？今天 我们就来揭开 HTTPS 的“皇帝新衣”——它其实也没那么完美，甚至可以说它藏着不少“致命缺陷”，绝绝子...。HTTPS 的“致命缺陷”我们先来聊聊