发卡网代码审计 这是前段时间写的，今天发一下记录一下吧，怕以后找不到了 2020-3-10 0x00 前言 前端时间看moonsec的直播代码审计，今天下载来复现一波。下载地址：https://www...
04月23日169 views评论代码
审计
发卡网审计
04月23日169 views评论代码
审计
04月23日169 views评论代码
审计
干货|分享一下最近几个月收藏的优质项目合集
简单说一下安卓的几种脱壳方式
脱壳移动安全安卓逆向 我个人还是玩过几年的安卓逆向，今天来和大家分享一下常见的几种脱壳方式。 常见的壳有如下几种： 腾讯乐固、360加固、爱加密、百度加固、阿里加固、梆梆、娜迦。。...
04月17日118 views评论安卓
方式
记一次 Linux 被入侵全过程
0x00 背景周一早上刚到办公室，就听到同事说有一台服务器登陆不上了，我也没放在心上，继续边吃早点，边看币价是不是又跌了。不一会运维的同事也到了，气喘吁吁的说：我们有台服务器被阿里云冻结了，理由：对外...
04月10日45 views评论服务器
运维
【漏洞挖掘】记一次某税务局的漏洞挖掘
挖掘某市税务局的公众号，这里记录一下，测试中发现了一个与其他税务局的功能点不一样的地方（大多数税务局采用的都是同一套模板，这种就很难挖了，就只能找功能点不同的来挖了），就点进去看了一下。发现在我的企业...
04月05日117 views评论xxx
功能
我研究了一下套路贷背后的逻辑和技术，写了份网络诈骗研究报告
一、 概述2020年是不平凡的一年，新冠疫情伴随着全年，在此大环境的影响下，不法分子也在铤而走险的偷猎，根据《新冠疫情期间网络诈骗趋势报告》显示，随着春节结束，诈骗分子开始频繁利用网络实施诈骗，其中以...
04月04日111 views评论技术
网络
我和女实习生那些不想说的故事
我和女实习生那些不想说的故事 一、起因 又是某个天朗气清惠风和畅的日子，我四处观察了一下，没有人注意到我，于是我戴上了自己的AirPods Pro享受降噪模式下的音乐沉浸，正当我洋洋得意并且旁若无人开...
03月01日201 views评论一下
有个
记录一次 Linux 被入侵的全过程
0x00 背景周一早上刚到办公室，就听到同事说有一台服务器登陆不上了，我也没放在心上，继续边吃早点，边看币价是不是又跌了。不一会运维的同事也到了，气喘吁吁的说：我们有台服务器被阿里云冻结了，理由：对外...
12月05日35 views评论服务器
运维
记一次游戏私服getshell过程
晚上闲着无聊，想做点事情，用fofa搜了一下站点，想挖几个洞，结果看到了一个游戏私服的宣传网站，我这一看跟我之前搞过的一个站好像是一套源码。就试着想搞一搞，正好记录一下写个文章，废话不多说了，开搞。传...
11月17日248 views评论后台
源码
记一次bc推广
朋友给了我一个站，算一个比较大的bc，主站看了一下，没有入口，就换了他的一个推广平台然后首先大致扫了一下目录，希望可以看见一些有用的东西。这个时候我可以推荐大家一个接口，可以快速大致看看他重要的文件h...
11月12日258 views评论php
web
一次迂回的渗透测试之旅
这是 酒仙桥六号部队 的第 88 篇文章。全文共计2460个字，预计阅读时长9分钟。一、起因前几天朋友发来一个站，说让我帮他测试一下网站的安全程度，看到是一个小...
10月13日245 views评论waf
绕过
某系统绕过waf拿下webshell
前言对于一个不怎么拿站的我来说搞一次站点确实费劲。前不久拿了一个站点。分享一下粗略过程。正文小伙伴所在的地方要让搞某系统测试,发到群里让看看。我看了一波貌似没有什么洞洞这让我，想起三年前的某系统的算算...
10月11日216 views评论ip
waf
3