介绍 该样本在VT上首次提交时间为2021年9月9日，奇安信红雨滴团队此前对该样本出过一篇分析报告，使用了与海莲花（OceanLotus）APT组织相似代码混淆方法。出于对该样本的好奇，于是从app....
07月05日25 views评论image
文件名
CTM - Escrow Contract Agreement攻击样本分析
07月05日25 views评论image
文件名
07月05日25 views评论image
文件名
Windows CMD常用命令大全
【Qt开发】将内存图像数据封装成QImage V2
当采用Qt开发相机数据采集软件时，势必会遇到采集内存图像并进行处理（如缩放、旋转）操作。如果能够将内存图像数据封装成QImage，则可以利用QImage强大的图像处理功能来进行图像处理，并能很好的进行...
07月01日42 views评论end
文件名
目录遍历攻击（下）
在本节中，将会解释什么是目录遍历，并通过靶机试验描述如何进行路径遍历攻击和规避常见的障碍。 目录遍历中常见的绕过机制在某些情况下，例如在URL路径或multipart/form-data请求...
06月29日282 views评论应用程序
文件名
文件上传绕过的一次思路总结学习
前言我是来总结的，嘀嘀嘀开车了！！！原文：文件上传绕过的一次思路总结（两个上传点组合Getshell）0x00 测试上传正常文件这里可以判定文件名虽然是重命名，但是可控的，因为我们上传的文件名被带进去...
06月27日39 views评论jsp
php
什么？你还不会webshell免杀？（二）
webshell免杀之传参方式及特征绕过传参方式 在这里解释一下为什么，需要讲述传参方式，由于在很多情况下，以请求头作为参数传递并非waf和人工排查的重中之重且非常误导和隐藏，下面就是常用的几种方式1...
06月21日31 views评论php
web
目录遍历攻击（上）
在本节中，将会解释什么是目录遍历，并通过靶机试验描述如何进行路径遍历攻击和规避常见的障碍。 什么是目录遍历目录遍历（也称为文件路径遍历）是一种网络安全漏洞，允许攻击者读取运行应用程序服务器上...
06月21日469 views评论漏洞
网络安全
文件上传总结
基础知识文件上传多出现在修改头像中,通常允许上传jpg,png,gif等图片,不允许上传php,asp,jsp等脚本文件.文件上传顺序:前端->代理服务器burpsuite->后端如何快速...
06月18日79 views评论php
windows
CTFer成长之路-任意文件读取漏洞-文件读取漏洞常见读取路径(PHP版)
第一步：利用文件包含漏洞读取文件源码类型如下面：?fp=php://filter/read=convert.base64-encode/resource=../sqli/db.php第二步写入文件?f...
06月17日CTF专场39 views评论文件
漏洞
记一次 Tomcat 部署 WAR 包拦截绕过的深究
项目遇到的好玩技巧0x01 前言在一次项目中进入 Tomcat 后台，但是部署 WAR 包的时候被拦截，从而引发的一些列源码审计0x02 分析过程在 filename 参数添加 ...
06月17日121 views评论name
waf
redis未授权利用方法总结
环境搭建Linux（centos7）下载地址：http://download.redis.io/releases/这里下载的5.0.3版本随后解压安装tar -zxvf redis-5.0.3.tar...
06月16日124 views评论server
shell
CTF文件上传漏洞总结
本文使用环境来自于：https://github.com/c0ny1/upload-labs 客户端 js检查 一般都是在网页上写一段javascript脚本，校验上传文件...
06月14日957 viewsCTF文件上传漏洞总结已关闭评论php
漏洞
9