介绍 这种攻击方法最初是在DownUnder CTF 2022期间披露的。其中@hash_kitten创建了一个挑战，在该挑战中，玩家被要求使用以下Dockerfile和代码片段构建的基础设施泄露/f...
03月24日119 views评论字节
编码
PHP过滤器链：基于错误的Oracle文件读取
03月24日119 views评论字节
编码
03月24日119 views评论字节
编码
[免杀]使用Unicode编码免杀JAVA、JSP、Aspx、.NET
攻防世界easyjni精析
本文为看雪论坛优秀文章看雪论坛作者ID：xianxiong这题应该是原本在攻防世界的，但由于近期改版，在平台未找到原题，笔者也是从别的帖子上下载的题目。一考察apk0、首先夜神模拟器跑看看，虽然无卵用...
02月11日27 views评论class
code
浅谈JspWebshell之编码
## 写在前面 最近@phithon在知识星球中分享了一个多重编码的webshell姿势后，先膜一下大佬 出于对代码实现的好奇简单看了看tomcat的具体实现以及尝试是否能够更深入的目的也便有了本篇，...
11月25日29 views评论xml
文件
为什么有时候域名的末尾有个点？
实战 | 一处XSS的绕过思路
0x01 前言疫情影响，过年放假呆在家里实在无聊，上去某平台看了下众测项目，想着挣点口罩钱0x02 直接闭合一开始尝试直接去闭合<a>标签，发现 "> 输出时会被...
10月18日50 views评论payload
xss
强国杯分区赛北部赛区WriteUp
强国杯分区赛北部赛区WriteUp恭喜师傅们分区赛以前十的成绩成功晋级线下！！！Misc好多图图docx解压在wordtheme文件夹里flag{aex4mv2nwr1gq857ztb3pflukyc...
10月18日125 views评论flag
writeup
实战 | 某某街一处XSS的绕过思路
0x01 前言疫情影响，过年放假呆在家里实在无聊，上去某平台看了下众测项目，想着挣点口罩钱0x02 直接闭合一开始尝试直接去闭合<a>标签，发现 "> 输出时会被...
09月30日26 views评论payload
xss
杂项加密解密小工具
0x01 前言 继上次的MD5碰撞解密工具的后续2.0升级版，现已更名为杂项加密解密小工具，新增多种编码解码功能，增加MD5解密字典容量，现已达到1700万+的明文字典，并且优化工具的各项体验与性能。...
09月30日64 views评论公众号
工具
为什么攻击者喜欢使用PowerShell
连续第二年，PowerShell 在我们最流行的 ATT&CK 子技术列表中名列前茅。它对攻击者很有吸引力，因为它用途广泛、无处不在，并且与正常的操作系统活动融为一体。分析为什么攻击者使用 P...
09月26日63 views评论powershell
攻击者
洞见简报【2022/9/15】
2022-09-15 微信公众号精选安全技术文章总览洞见网安 2022-09-15 0x1 第22篇：一次艰难的PostgreSQL不出网提权过程网络安全abc123 2022-09-15 ...
09月16日安全新闻23 views评论公众号
文章
洞见简报【2022/9/7】
2022-09-07 微信公众号精选安全技术文章总览洞见网安 2022-09-07 0x1 跨站脚本攻击XSS-存储型XSS（上）H君网安白话 2022-09-07 22:08:34 0x2...
09月08日安全新闻34 views评论插件
编码
13