题目介绍首先这是一个typecho的框架然后通过扫目录得到www.zip源码泄露，然后就是审计代码了~~解题过程首先我们找到输入点在插件中，我们发现action()的代码这儿需要说明一下，这儿的act...
06月14日265 views评论apt
php
MRCTF2020 web Ezpop_Revenge-解题步骤详解
06月14日265 views评论apt
php
06月14日265 views评论apt
php
无代理拦截数据包(bettercap+burp)
一、前期准备软件安装陈奕迅（Eason Chan），1974年7月27日出生于香港，中国香港流行男歌手、演员，香港演艺人协会副会长之一。apt install dnsmasqapt install h...
06月14日226 views评论burp
数据包
与朝鲜Lazarus集团相关的VHD勒索软件
更多全球网络安全资讯尽在邑安全研究人员发现，加密货币窃贼集团Lazarus似乎正在扩大其攻击范围，通过使用勒索软件来敲诈亚太地区（APAC）地区的金融机构和其他目标。而金融交易中出现的新型VHD的勒索...
06月13日30 views评论勒索软件
恶意软件
src资产管理系统 -- Watchdog
项目作者：CTF-MissFeng项目地址：https://github.com/CTF-MissFeng/Watchdog一、工具介绍Watchdog整合多款安全工具并以web形式展现，它辅助渗透测...
06月10日122 views评论ctf
python
Operation(काराकोरम) Tejas：蜷居在昆仑山脉的残喘枯象
概述奇安信威胁情报中心曾在2021年曾经发表过《Operation Magichm：浅谈蔓灵花组织的CHM文件投放与后续操作》一文，时隔一年我们发现蔓灵花团伙（APT-Q-37）在四月份最新的攻击活动...
06月08日41 views评论apt
钓鱼邮件
防溯源防水表—APT渗透攻击红队行动保障
背景在重要的攻防对抗中进行前期的信息收集时，我们的各种渗透行为很有可能暴露自己的ip，导致们在后期进行渗透攻击行为时很容易被对方溯源，并且通过ip找到你。作为攻击方来说，我们必须比防御者更注重自己的安...
06月08日43 views评论信息收集
网络攻击
MSF 5.0到来！KaLi 2019安装、更新、中文汉化、乱码解决教程
零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 掌控安全EDU #一前言2019年11月26日，kali Linux官网发布了Kali Linux 2019.4发行版，此版本和之前相比变动很大，系统...
06月08日545 views评论apt
http
APT前传：杜鹃动了谁的蛋？
夏日林间，阳光从树叶的缝隙里洒下来，微风吹拂着树叶，影子在地上摇曳。鸟儿们在树梢上唱歌，有独唱，有对唱；啄木鸟在敲打树木，幼鸟们在喳喳喊着妈妈。突然，一只鸟掠过树顶，低空盘旋，不时拍打翅膀，发出响声。...
06月08日67 views评论apt
fbi
【CTF资讯】祝大家考试顺利！|近期国内外CTF比赛整理|6.07-6.15
点击上方蓝字关注我们免责声明 文章原文来自于互联网，仅用于有限制的分享，如有侵权将立即删除，原文及翻译内容不代表思而听网络科技有限公司以及中学生CTF平台...
06月07日101 views评论ctf
web
CVE-2017-13089 wget栈溢出复现
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
06月06日63 views评论apt
https
『杂项』移动安全测试环境搭建（3）— APP违规上报信息检测
点击蓝字，关注我们日期：2022.06.02作者：Zero介绍：一份靠谱的移动安全测试环境搭建指南。1、 前言由于谷歌旗下的 Pixel 系列手机因其开放性以及对自家安卓系统的兼容非常好，所以很多移动...
06月02日41 views评论信息
数据包
APT-C-23新型变种揭秘
近些年来，移动互联网飞速发展，在移动APP为人们生活提供了大量的便利，同时也给了一些非法组织从事违法犯罪活动提供了渠道，今天我们介绍的是臭名昭著的APT-C-23（双尾蝎APT组织），这个组织以阿拉伯...
06月02日50 views评论android
apt
48