Shikata Ga Nai

Private? There is no such things.

2021-05-28から1日間の記事一覧

Using PHAR deserialization to deploy a custom gadget chainをやってみた

Hello there, ('ω')ノ PHARデシリアライズを使用してカスタムガジェットチェーンをデプロイするを。 このラボでは、PHARの逆シリアル化を高度なハッキング手法と組み合わせると。 カスタムガジェットチェーンを介してリモートでコードが実行されて。 まずは…

Atomic Testの前提条件をCheckPrereqs/GetPrereqsしてみた

Hello there, ('ω')ノ フレームワークで、アトミックテストを実行するための。 前提条件を満たしているかどうかを確認することに。 今回は、下記のテクニックについて。 https://attack.mitre.org/techniques/T1485/ まずは、下記を実行すると。 sdelete.exe…