0x00 前言 看到挺多公众号都在发这一个系统，并且之前自己审计出来的一些漏洞也都相继爆出来了，今天我也来一个相关的审计流程。 0x01 鸡肋前台RCE漏洞 涉及文件mailcious_down_fo...
02月18日45 views评论day
代码审计
Panalog日志代码审计（0Day）
02月18日45 views评论day
代码审计
02月18日45 views评论day
代码审计
【鸿蒙(HarmonyOS)开发】native层调用ets层函数
【鸿蒙(HarmonyOS)开发】native层调用ets层函数前言最近遇到一个问题，就是鸿蒙如何在native层去调用js的函数，做过Android开发的都知道，在jni当中，提供了获取java类和...
01月25日17 views评论js
函数
记一次APP逆向漏洞挖掘过程
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。由于私密性，全程厚码处理！0x00 前言&...
11月19日17 views评论函数
加密
使用Golang编写一些简单的web漏洞利用工具
密码学常用基本数据类型和运算在不同语言当中的体现
密码学常用基本数据类型和运算在不同语言当中的体现在密码学当中，我们核心需要处理的东西其实就是数据，对于数据我们一般需要考虑的可能是2个问题，一方面这个数据如何存储，另一个是这些数据如何处理或者说可以做...
02月18日29 views评论密码学
数据
【密码学工具箱】一个密码学学习辅助软件
密码学工具箱在学习密码学的过程当中，大家往往会遇到这样或者那样的问题，相信下面的一些疑惑大多数读者都遇到过。为什么在Java当中byte有负数，但是到了Python当中他就是正数了为什么js当中的md...
11月20日82 views评论js
密码学
【CTF】蓝帽杯某取证题复盘
0x01 前言备战蓝帽杯过程中，复盘了第五届蓝帽杯全国大学生网络安全技能大赛半决赛的一个取证题目。0x02 复盘分析解压文件：题目要求找四个东西接下来具体分...
07月28日310 views评论ip
文件
工具｜检测内网当中存在的漏洞
此工具快速、准确、全面、利用、检测内网当中存在的漏洞碰到任何问题直接提issues,在线等bug直修。项目说明在内网渗透的过程当中,收集网段的连通性往往意味着攻击面的大小。常用的收集网段的命令并不能收...
06月27日34 views评论app
漏洞
工具｜检测内网当中存在的漏洞（快、准、狠）
此工具快速、准确、全面、利用、检测内网当中存在的漏洞碰到任何问题直接提issues,在线等bug直修。项目说明在内网渗透的过程当中,收集网段的连通性往往意味着攻击面的大小。常用的收集网段的命令并不能收...
04月27日91 views评论app
漏洞
Windows原理深入学习系列-强制完整性检查
这是[信安成长计划]的第 24 篇文章0x00 目录0x01 介绍0x02 逆向分析 Win10_x64_20H20x03 总结0x04 参考文章最近因为一些事...
04月12日49 views评论token
函数
勒索软件防范指南
近几年频繁爆发新型恶意代码攻击、跨国电信诈骗、数据泄露、网络暴力等黑客攻击事件。尤其是勒索病毒，以其强大的感染能力及快速的变种频率，迅速席卷全球，给各企业带来严重的损失。由于特征变化快，传统的安全设备...
03月25日98 views评论文件
网络
PowerShell5.X与WMI的集成 专题系列分享 第一部分
本文作者：贝多芬不忧伤（Ms08067内网安全小组成员）贝多芬不忧伤微信（欢迎骚扰交流）： 众所周知...
12月17日31 views评论powershell
wmi