为什么我们需要反连平台在进行漏洞检测的时候，我们会发现有很多的漏洞在执行了一些命令后，从表面上看没有任何回应的，比如命令执行漏洞，可以让目标执行读取文件的命令等，但由于前端并没有对应的展示，导致我们并...
10月30日306 views评论xray
服务端
漏洞检测神器 部署xray反连平台
10月30日306 views评论xray
服务端
10月30日306 views评论xray
服务端
四步教你如何部署xray反连平台
为什么我们需要反连平台在进行漏洞检测的时候，我们会发现有很多的漏洞在执行了一些命令后，从表面上看没有任何回应的，比如命令执行漏洞，可以让目标执行读取文件的命令等，但由于前端并没有对应的展示，导致我们并...
10月29日97 views评论xray
服务端
快速上手的网站漏洞挖掘（渗透）思路
一、登录框常见漏洞1、常规漏洞sql注入、万能密码我们在用户名中输入 ‘or 1=1#，密码随意。就变成了select name.passwd from users where username= ‘...
10月29日安全文章45 views评论攻击者
权限
Windows认证Kerberos
什么是KerberosKerberos是一种由MIT(麻省理工学院)提出的一种网络身份验证协议，可通过密钥系统为客户端/服务端提供认证服务。它能够为网络中通信的双方提供严格的身份验证服务，确保通信双方...
10月29日34 views评论kerberos
服务端
弱密码测试工具blaster使用演示
出品|安全客声明以下内容，来自安全客作者原创，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，长白山攻防实验室以及文章作者不承担任何责任。关于blasterbla...
10月29日51 views评论服务端
配置文件
浏览器控制台在实战中的这些功能，你都知道吗？
每一个网络浏览器都包含一套强大的开发工具套件。这些工具可以检查当前加载的 HTML、CSS 和 JavaScript，显示每个资源页面的请求以及载入所花费的时间。浏览器控制台即F12-开发者工具，在现...
10月27日70 views评论agent
服务端
从WebSocket内存马中探究一种新的内存马检测算法
什么是WebSocket在传统的HTTP/1.0请求，是无状态服务的往来的通信，即是一种请求一次，响应一次的通信方式。虽然之后的HTTP/1.1长连接不同支持了三次握手之后可以发送多个请求链接，但还是...
10月27日56 views评论spring
服务端
FRP二开分析
结构我们都知道frp分为服务端frps和客户端frpc，一般情况下在目标机运行frpc。今天主要分析一下frpc。先看一下frp的源码结构先从frpc主文件开始客户端的一些功能我们常用的socks5代...
10月26日278 views评论frp
服务端
原创 | OPC UA .NET Standard Stack可信应用认证绕过漏洞分析
漏洞概述OPC UA .NET Standard Stack是OPC基金会官方维护的OPC UA协议栈的参考实现。该参考实现采用.NET语言开发，包含了可移植的OPC UA协议栈和核心库（包含客户端、...
10月26日75 views评论cert
服务端
OPC UA .NET Standard Stack可信应用认证绕过漏洞分析
漏洞概述OPC UA .NET Standard Stack是OPC基金会官方维护的OPC UA协议栈的参考实现。该参考实现采用.NET语言开发，包含了可移植的OPC UA协议栈和核心库（包含客户端、...
10月26日57 views评论cert
服务端
Java安全｜URLDNS链利用分析
java反射机制什么是java反射Java反射机制是在运行状态时，对于任意一个类，都能够获取到这个类的所有属性和方法；对于任意一个对象，都能够调用它的任意一个方法和属性(包括私有的方法和属性)，这种动...
10月19日25 views评论序列化
服务端
暗月渗透测试十月份考核文章第五篇
暗月渗透测试十月份考核文章第五篇0考核介绍本次考核最终通过人数七人 达到预期目标考核内容 本次考核使用在线靶靶场，主要考核从外网打点到内网域渗透的能力。web：php代码审计 、java反序...
10月18日446 views评论服务端
渗透测试
27