安全文章

$20,300赏金的狩猎经历

背景介绍 今天来分享2位国外白帽子在去年7月份，通过200小时（每天花上4-6小时）黑客挑战赛，最终收获$20,300美元赏金的故事。 选择目标 他们选择的目标是一家著名的大公司，因为该公司在赏金网站...
admin 03月18日8 views评论ip 证书
阅读全文
安全文章

DNS劫持的两种方法

0x01 前言    最近在研究关于DNS劫持的方法以及利用方式，今天先讲讲DNS劫持的方法，一共两种，第一种，手动搭建DNS服务器，一种脚本一键梭哈，话不多说，直接开搞。0x02 手动搭建DNS服务...
admin 03月18日7 views评论ctl dns劫持
阅读全文
安全文章

bypass 2-绕沙箱

image-20240318151112522bypass 2-绕沙箱绕沙盒或者说绕沙箱，是Bypass中一项不可缺少的步骤，每个杀软都有自己的沙箱检测机制，有的在本地有的在云端，不过沙箱和我们正常使...
admin 03月18日9 views评论bypass sysinfo
阅读全文
安全文章

RedTeam工具隐蔽技术（二）

免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承担...
admin 03月18日13 views评论frp redteam
阅读全文

Powershell Tips & Tricks

点击上方[蓝字]，关注我们免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号团队不为此承担任何责任。文章正文执行策略绕过...
admin 03月18日安全文章6 views评论powershell 详细信息
阅读全文
安全百科

文件包含-本地+远程

文件包含漏洞成因：文件包含函数加载的参数没有经过过滤或者严格的定义，可以被用户控制，包含其他恶意文件，导致执行了非预期的代码本地包含和远程包含的区别：一个只能包含本地，一个可以远程加载。具体形成原因是...
admin 03月18日5 views评论文件包含 日志文件
阅读全文