前言本篇文章首发先知社区，作者为本公众号。前端分析首先搜索请求接口，未发现关键加密点根据请求参数进行搜索在js文件中找到aes加密key、iveval(function(p, a, ...
02月29日8 views评论渗透测试
越权漏洞
从前端JS逆向到发现后端越权漏洞的渗透测试之旅
02月29日8 views评论渗透测试
越权漏洞
02月29日8 views评论渗透测试
越权漏洞
一次简单的先知社区js逆向记录
一、简述至去年10月起，先知平台公开了文章发表时ip归属地，迫于工作不饱和，抓点数据来看看师傅们最近在干啥二、处理反爬直接发起requests请求，大概一分钟后开始返回js代码，脚本不具备执行环境无法...
03月12日23 views评论JS逆向
先知社区
【资源分享】先知社区文章合集
先知社区是国内非常优秀的安全社区，而近期将暂时下线，很多师傅都不太习惯。因此，SpaceSec的小伙伴整理了一份文章的合集，供各位师傅暂时查阅。声明：SpaceSec安全团队仅对文章进行整理分享，如涉...
02月03日193 views评论先知社区
网络安全
Laravel 5.4.*反序列化
出品|先知社区(ID:Ho1L0wBy）声明以下内容，来自先知社区的Ho1L0wBy作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及...
11月30日32 views评论laravel
反序列化
最新Invicti6.7.1.37730专业破解版（原Netsparker）&先知社区文章打包下载
首先祝大家国庆快乐！先知社区据说打不开了，之前有大哥打包了所有文章，特意发出来分享一下，获取方式在文末 invicti这玩意儿干啥的我也不知道，听说过没用过，会用的老哥有使用教程的话可以发我一下，万分...
10月05日241 views评论invicti
破解版
先知社区
来源利刃信安链接: https://pan.baidu.com/s/1c4-QP1DZ4T7pgjvZRs51zg 提取码: w6eb 复制这段内容后打开百度网盘手机App，操作更方便哦仅供技术防御教...
10月01日安全新闻157 views评论pan
sec
安全热点 | 渗透神器CobaltStrike爆出RCE
旨在带大家了解更多安全事件，如文章有问题，可联系删除。声明：本文内容仅对安全类事件进行收集整理，所有内容均来源于互联网，不代表作者任何立场。注意：每个事件的文本框内的内容可上下滑动查看更多内容。本期热...
09月27日105 views评论rce
内网渗透
tomcat 流程及组件浅析
写了一篇文章关于tomcat的 格式有点问题，所以就只放个链接，有兴趣可以看看。先知社区https://xz.aliyun.com/t/11213 原文始发于微信公众号（e0m安全屋）：to...
04月20日安全闲碎12 views评论com
https
终极Java反序列化Payload缩小技术
域渗透之域控权限维持
前言 拿下域控,渗透就结束了吗?实际上,往往刚刚开始。 本文就域控权限维持的两种方法展开研究:SSP和PasswordChangeNotify。牢牢抓住这条鱼。 SSP 何为SSP SPP全称为Sec...
09月04日107 views域渗透之域控权限维持已关闭评论dll
ssp