一：前言所有操作系统至少由两个主要组件组成：第一个是内核，位于操作系统的中心，控制着操作系统所做的一切，包括管理内存，控制cpu,甚至是控制用户在屏幕上看到的内容。第二个是用户区域。内核被设计成一个受保护或特权的区域，只能由root账户或其他特权账户访问，因为对内核的访问几乎可以提供对操作系统的自由访问。如果可以改变目标的内核，就可以控制系统。Linux是一个单片内核，可以添加内核模块...

一：漏洞简介和危害Redis默认情况下，会绑定在0.0.0.0:6379，如果没有采用相关的策略，如配置防火墙规则避免其他非信任来源的IP访问，就会将Redis服务暴露在公网上；如果没有设置密码认证（一般为空）的情况下，会导致任意用户可以访问目标服务器下未授权访问Redis以及读取Redis数据。攻击者访问之后，利用Redis自身提供的config命令，可以进行写文件操作可以成功把...

一：刑法1.非法侵入计算机系统罪刑法285条规定，同时具备下面3个条件就构成违法犯罪：侵入计算机系统获取计算机信息系统中存储，处理或传输的数据，或者对该计算机信息系统实施非法控制情节严重关于情节严重的解释：获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息10组以上的非法控制计算机信息系统20台以上除网络金融服务之外的其他网站身...

00x00原理：攻击者利用受害主机默认开放的SMB服务端口445，发送恶意资料到该端口，通过MSRPC接口调用server服务的一个函数，并破坏程序的栈缓冲区，获取远程代码执行的权限，从而完全控制主机安全补丁：KB95864400x01#准备工作两台虚拟机，一台为kali ip:10.10.10.131一台为Windowsxpsp3英文版 ip:10.10.1...

一：简单拓扑图二：设置步骤1.查看docker容器内的系统IP2.配置虚拟主机的IP保证宿主机和虚拟机在同一个网段（建议采用NAT,桥接跳过该步骤不建议）3.添加宿主机到Docker的路由以管理员身份运行CMD,添加如下路由ROUTE add 172.18.0.0 mask 255.255.0.0 10.241.250.0检查是...