声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。众亦信安，中意你啊！背景：隔一段时间就有师傅问是不是犯事被逮捕了，先给师傅们报个平...
03月05日25 views评论hvv
阿里云
hvv之捡漏的艺术
03月05日25 views评论hvv
阿里云
03月05日25 views评论hvv
阿里云
Vulnhub Kioptrix-Level-1
0x01 靶机介绍 Name: Kioptrix: Level 1 (#1) Date release: 17 Feb 2010 Author: Kioptrix Series: Kioptrix W...
03月05日12 views评论exploit
nmap
一次十分详细的漏洞挖掘记录,新思路+多个高危
“cookie中缺少了JSESSIONID，这时候我拿缺少JSESSIONID的包去修改userid居然发现成功了。Cookie变成了万能cookie，可以用于任意用户的信息修改。删除了JSESSIO...
03月05日21 views评论xss
漏洞挖掘
十大常见网络安全错误配置
美国国家安全局（NSA）和网络安全与基础设施安全局（CISA）在本周五的报告中公布了其红队和蓝队在大型组织网络中发现的十大最常见网络安全错误配置。NSA和CISA在安全建议中详细说明了攻击者经常使用哪...
03月05日11 views评论cisa
nsa
探秘HTTP解析器的黑暗面：如何利用不一致性制造网络安全漏洞
HTTP 协议在 Web 应用程序的无缝运行中发挥着至关重要的作用，但是，跨不同技术的 HTTP 解析器的实现可能会引入细微的差异，从而导致潜在的安全漏洞。在这项研究中，我的重点是发现跨各种 Web ...
03月05日16 views评论反向代理
解析器
熵-shellcode to xxx
0x01 前言熵值是用来衡量数据的随机性和不确定性的指标，高熵值表示数据更复杂和随机。对于Cobalt Strike生成的shellcode，早已被特征容易被AV检测，所以通常会采用加密、混淆等方式来...
03月05日14 views评论shellcode
xor
密码学基础之格理论基础
这篇文章中的大部分基础知识都是摘自 《An Introduction to Mathematical Cryptography》中的第七章：Lattices and Cryptography。对...
03月05日11 views评论密码学
理论基础
『杂项』利用 Windows 白名单免杀
点击蓝字 关注我们日期：2023-10-08作者：Corl7介绍：介绍 3 种常用利用Windows白名单加载payload的方式。0x00 前言学习一下常用的利用Windows白名单加载payloa...
03月05日20 views评论payload
shellcode
LDAP反序列化
0x01 前言最近又回顾了一下LDAP反序列化漏洞，之前没有做笔记，借着这次机会补上，从漏洞复现角度出发，学习漏洞原理。0x02 漏洞分析01 环境搭建老样子，我们先来搭建复现需要的环境，新建一个空的...
03月05日12 views评论rce
反序列化
Google hacking常用语法
#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提学习，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无...
03月05日安全文章11 views评论hacking
intext
小白学习日记-Mssql注入技巧（上）
No.0前言记录自己的学习过程，投稿还能赚钱所以就有了这篇文章，以后会持续更新的。起个名字就叫小白学习日记吧！在工作当中所遇到的sql server数据库还是蛮多的，但是网上并无很多关于mssql技巧...
03月05日6 views评论mssql
sql注入
windows持久化后门之winlogon
Winlogon介绍Winlogon 是一个 Windows 组件，它处理各种活动，例如登录、注销、身份验证期间加载用户配置文件、关闭、锁定屏幕等。这种行为由注册表管理，注册表定义 Windows 登...
03月05日29 views评论hkey
后门
5432