安全文章

webshell大合集

转自系统安全运维师傅们周末愉快分享一波webshell大合集,希望师傅们在渗透之路一直拿shell。私聊公众号发送“webshell”获取下载链接。 本文始发于微信公众号(LemonSec):webs...
阅读全文
安全文章

SSP武器化

 在C1Y2M3师傅看到的思路,师傅没有给出完整代码,这里来复现一下。关于SSP的利用网上已经有很多的文章了,在16年左右三好学生师傅就已经对其有过详细的阐述,这里就不赘述了,或者可以来看s...
阅读全文
安全闲碎

谁才是当今黑客教父?

大家好前两天我像往常一样准备刷刷抖音睡觉了突然看到了一条视频 “国内三大顶级黑客”作为一个资深吹牛皮的高级渗透测试工程师兼渗了个透创始人我必须得去看看!我寻思当年我师傅收我为徒的时候也说自己是黑客教父...
阅读全文
逆向工程

密码学wiki推荐

Hello,小伙伴们晚上好。很久很久之前我们写了一个密码学的wiki,但是由于种种原因没有完成。现在还是决定把其中已经完成的部分分享给大家。由于能力有限,难免会有很多错误,希望师傅们多多指正。项目地址...
阅读全文
安全文章

WMCTF2020 部分Writeup

写在最前在这次的xctf分站赛-WMCTF2020中,Timeline Sec队内大部分师傅终于有空来玩,最终取得了第16名的成绩。在这个过程中我们不得不去反思队伍建设几个月以来产生的一些问题,所以决...
阅读全文