那些强悍的PHP一句话后门 我们以一个学习的心态来对待这些PHP后门程序，很多PHP后门代码让我们看到程序员们是多么的用心良苦。 强悍的PHP一句话后门 这类后门让网站、服务器管理员很是头疼，经常要换...
05月17日安全博客39 views评论php
安全博客
那些强悍的PHP一句话后门
05月17日安全博客39 views评论php
安全博客
05月17日安全博客39 views评论php
安全博客
使用burpsuite对基础认证进行爆破
使用burpsuite对基础认证进行爆破 2016-12-07 #burpsuite #基础认证 #base64 很多小伙伴不知道怎么使用burpsuite对基础认证进行报错,这次工作中遇到了,刚好写...
05月17日283 views评论burpsuite
payload
全国高校网安联赛 Xnuca_CTF Writeup
全国大学生网安联赛官网：http://xnuca.erangelab.com/ 7月份的主题是WEB，自然团队由我来打了。只是这次比赛发生了很奇葩的现象，刚开始的几乎两个小时，赛事平台挂了，拿着fla...
05月17日94 views全国高校网安联赛 Xnuca_CTF Writeup已关闭评论ctf
php
百度杯CTF Writeup 第一期
i春秋联合百度举办了百度杯 CTF挑战赛，据说每周一赛，持续半年，前三名有奖金。听起来挺不错的，就在这两天，第一期开始了。话说三道题给两天的时间果然不是那么简单的…… 关键字：百度杯 CTF Writ...
05月17日62 views百度杯CTF Writeup 第一期已关闭评论http
php
bctf 部分writeup
又是一个和ctf一起度过的疲惫的周末。 QAQ 一个留言板，提交之后可以看到部分内容被过滤了，包括on、script、img等，最终发现iframe标签没被过滤，而且可以利用的是src和srcdoc属...
05月17日CTF专场30 views评论writeup
安全博客
AES CBC字节翻转攻击的利用
今天看到这样一道题 <!-- please login as uid=1!--> <?php include("AES.php"); highlight_file('index.ph...
05月17日177 views评论php
安全博客
蚁剑webshell动态加密连接分析
0x001 前言蚁剑采用了Electron打包作为外壳，ES6 ，dhtmlx，Nodejs 作为前端代码编写语言，搭配Babel&&Webpack进行组件化构建编译，外加iconv-...
05月13日17 views评论php
webshell
[watevrCTF-2019]Pickle Store pickle-解题步骤详解
题目介绍要有1000美元买flag，然后我们查看header，扫目录之类的操作，最后在cookie中发现问题~~gAN9cQAoWAUAAABtb25leXEBTfQBWAcAAABoaXN0b3J5...
04月29日140 views评论linux
python
Xmind RCE-CS上线
Xmind RCE-CS上线由于传播、利用此文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任测试下whoamiconst tenet = require...
04月23日49 views评论new
rce
记一次从shiro-550到内网渗透的全过程
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
04月23日38 views评论exe
内网渗透
网络安全加密——Base64编码、MD5、SHA1-SHA512、HMAC(SHA1-SHA512)哈希
“ 熟悉我们e安在线公众号的同学都知道，每周五是干货分享时间，上一期的安卓学习已经告一段落。从今天开始，将分享新的专题——网络安全学习。本专题将连续的、全方位的、深入地阐述网络安全的原理及实用案例分析...
04月20日155 views评论base
网络安全
【技术分享】Visual Studio Code本地代码执行漏洞(CVE-2019-1414)
背景微软在2015年推出的跨平台开源编辑器Visual Studio Code（VS Code），凭借其开箱即用的便捷以及丰富的插件社区，迅速吸引了大批用户。在最新的PYPL IDE排行榜中，VS C...
04月20日81 views评论app
cve
5