在鼠标点击的一刹那，流量在用户系统中流过层层节点，在路由的指引下奔向远方的服务器。这段路程中，短兵相接的战斗往往是最激烈的，在所有流量可能路过的节点，往往都潜伏着劫持者，他们劫持流量的手段也层出不穷，...
08月31日56 views评论互联网
流量
互联网黑势力之-流量劫持（一）
08月31日56 views评论互联网
流量
08月31日56 views评论互联网
流量
dll劫持从0到1-篇3(实战中白加黑的快速探寻)
STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
08月28日142 views评论dll
实战
浅谈 WebSocket 跨域劫持漏洞(CSWSH)
原文首发在圈子社区：https://secquan.org/Discuss/1069086WebSocket 跨域劫持漏洞WebSocket 跨域劫持漏洞，英文名：Cross-site WebSock...
08月13日177 views评论劫持
漏洞
【XSSI】动态JS劫持用户信息-Webpack+JSONP劫持
动态JS劫持用户信息-Webpack+JSONP劫持作者：key注：本文已对敏感信息脱敏化，如有雷同纯属巧合。前言在做测试的时候发现一个请求：POST /user/getUserInfo HTTP/1...
08月12日279 views评论信息
用户
arp劫持某域名注册商
前段时间朋友在做一个网站, 就在某域名商那注册了一个米。但是三天两头的出问题，找客服客服态度还很差, 说是自己的网络问题, 尼玛dns都找不到能是网络问题么? 擦...于是乎夜半时分就帮朋友教训教训这...
08月12日115 views评论劫持
域名
如何高效利用你所“劫持”的HTTP会话？
HTTP会话劫持HTTP是无状态的协议，为了维持和跟踪用户的状态，引入了Cookie和Session，但都是基于客户端发送cookie来对用户身份进行识别，所以说拿到了cookie，就可以获得vict...
08月09日126 views评论cookie
http
C语言游戏外挂(五)：简单 DLL 劫持
靶场直播疯狂作死之--WebSocket 跨域劫持漏洞实战与修复
前言作者：Vulkey_Chen责任编辑：白袍听说团长他们把社区的铸剑靶场做了直播！在线日靶机！还TM有弹幕！还有妹子！关键还不带上我。。。吸引了一堆大佬互相商业互吹！关键又不带上我。。。直播开始了 ...
07月25日168 views评论漏洞
靶场
dll劫持外加打包钓鱼一条龙！
点击蓝字关注我们dll劫持1.dll劫持产生条件1.dll能否被劫持： 不在'HKEY_LOCAL_MACHINESYSTEMCurrentControl...
07月25日73 views评论dll
钓鱼
驱动病毒那些事（完结）----劫持
本篇作为驱动病毒分析系列的最后一篇，主要给大家展示一下驱动病毒常见的劫持手法。 对象劫持 驱动病毒经常通过对象劫持来把自己伪装成为系统正常的驱动文件，增强隐蔽性。 当系统加载驱动时，会为驱动构建一下_...
07月18日109 views驱动病毒那些事（完结）----劫持已关闭评论entry
劫持
内网渗透 | RDP会话劫持实现未授权登录
前言远程桌面在内网渗透中可以说是再常见不过了，在渗透测试中，拿下一台主机后有时候会选择开 3389 进远程桌面查看一下对方主机内有无一些有价值的东西可以利用。对远程桌面的利用姿势有很多，本篇文章中我们...
06月27日226 views评论rdp
未分类
【技术分享】DLL劫持之权限维持篇（二）
本系列:DLL劫持原理及其漏洞挖掘（一）0×0前言最近发现针对某些目标，添加启动项，计划任务等比较明显的方式效果并不是很好，所以针对DLL劫持从而达到权限的维持的技术进行了一番学习，希望能与读者们一起...
06月26日449 views评论未分类
权限
8