星球优惠活动为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到了许多师傅们的支持和信任，...
03月31日28 views评论代码审计
漏洞分析
.NET ShellExec_RunDLL 执行命令
03月31日28 views评论代码审计
漏洞分析
03月31日28 views评论代码审计
漏洞分析
技术分析|检测和应对向日葵历史漏洞行为
在2022年2月15号的时候向日葵出了一个漏洞CNVD编号CNVD-2022-10270，CNVD-2022-03672，漏洞描述为向日葵是一款免费的，集远程控制电脑手机、远程桌面连接、远程开机、远程...
03月14日30 views评论cnvd
攻击
.NET 调用表达式树执行命令之CompileToMethod
【SDL实践指南】产品安全质量衡量
文章前言软件产品在完成研发后不仅要对业务功能进行功能测试来评判其是否符合需求方的实际需求，同时也需要对产品进行安全测试来检测产品整体的安全性，在SDL流程中产品要想达到发版标准不仅需要满足产品经理和项...
03月09日安全开发25 views评论sdl
执行命令
bypass safedog 安全防护小结
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
03月09日25 views评论windows
公众号
视频号 | 生产环境执行命令操作一定要再三确认
.NET 表达式树(Expression Tree) 执行命令
0x01 基本介绍.NET 表达式树是存储委托的容器，是一种存取Lambda表达式的数据结构，位于System.Linq.Expression命名空间下，基本语法如下1、定义参数ParameterEx...
02月23日16 views评论执行命令
表达式
【技术原创】pypsrp在Exchange Powershell下的优化
0x00 前言pypsrp是用于PowerShell远程协议(PSRP)服务的Python客户端。我在研究过程中，发现在Exchange Powershell下存在一些输出的问题，本文将要介绍研究过程...
02月23日69 views评论exchange
powershell
通过 SSH 在远程 Linux 系统上执行命令
一款功能强大的Java自动代码审计工具
来自许少(4ra1n)开发的一款Java自动代码审计工具，尤其针对SpringBoot框架，也可自行改造以适配其他情况提供一个SpringBoot的Jar包即可进行自动代码审计并生成报告，底层技术基于...
01月11日159 views评论rce
反序列化
Oracle提权执行命令工具
声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 工具介绍 帮一个兄弟渗透的过程中在内网搜集到了不少o...
01月09日117 views评论工具
渗透测试
实战|绕过waf执行命令到拿下卡巴斯基管理端
作者：djhons， 转载自FreeBuf.COM入口点打开页面是一个登录点，下面有个忘记密码的点，这个点是通过手机号找回密码，直接单引号就发现了一个sql注入。绕过waf os-shell直接上sq...
01月08日79 views评论burp
payload
10