bypass | CN-SEC 中文网

安全文章

奇淫巧计空白字符绕过

0x02 函数说明 1.is_numeric函数检查是否为数字字符串，%00可绕过该函数 2.strrev函数将数字/字符串反转 3.自定义is_palindrome_number函数回文数字，...

3小时前5 views评论

阅读全文

安全工具

工具集：HeavenlyBypassAV（免杀工具）

项目地址：https://github.com/baigae/HeavenlyBypassAV免责声明：仅用于技术交流，请勿用于非法用途。本工具仅能在取得足够合法授权的企业安全建设中使用，在使用本工具...

23小时前8 views评论

阅读全文

安全文章

海外的bug-hunters，不一样的403bypass

一种绕过403的新技术，跟大家分享一下。研究HTTP协议已经有一段时间了。发现HTTP协议的1.0版本可以绕过403。于是开始对lyncdiscover.microsoft.com域做F...

12月05日5 views评论

阅读全文

安全文章

一次ASP.NET站点文件上传bypass

这是一个网络门户，我被提供了测试账号。我们暂且称该网站为 subdomain.REDACTED.vn。按照惯例，我手动测试，通过浏览每个功能并正常使用网站来了解其工作原理。其中有一个端...

12月04日5 views评论

阅读全文

安全新闻

黑客武器库 | AMSI.fail完美bypass AMSI

0-简介【OSCP必备】【OSEP必备】【实战必备】 amsi.fail是一款AMSI bypass神器 1-名称 https://amsi.fail/ 2-来源 https://github.co...

12月04日7 views评论

阅读全文

安全工具

自动化Bypass403插件二开重构

作为一名从事渗透测试的技术人员，我在执行安全评估时，尤其是在红蓝对抗演练中，通常需要验证受保护资源的安全性。这时候，能够快速绕过不当的403错误或身份验证限制就成了一个非常重要的需求。我发现了一个很酷...

12月03日3 views评论

阅读全文

安全工具

免杀—Sysmon Bypass

介绍sysmon系统监视器（sysmon）是一种 Windows 系统服务和设备驱动程序，该驱动程序一旦安装在系统上，就会在整个系统中保持驻留重新启动以监视系统活动并将其记录到 Windows ...

11月30日7 views评论

阅读全文

安全文章

VAC 内核模式旁路：完全工作的内核模式 VAC 旁路

VAC 内核模式绕过完全有效的 VAC 内核模式旁路，它利用 SSDT 钩子或 Infinityhook 拦截 VAC 系统调用并最终伪造结果以绕过内存完整性检查。使用此旁路，您可以将未签名的 DLL...

11月23日5 views评论

阅读全文

安全文章

Amazon WAF Bypass

<details x=xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx:2 open ontoggle="prompt(document.cookie);">...

11月22日5 views评论

阅读全文

安全文章

实战攻防 - BypassWAF技巧

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把SecretTeam安全团队“设为星标”，否则可能就看不到了啦！免责声明"本文档所提供的信息旨在帮助网络安全专业人员更好地理解并维护他们负责的...

11月21日3 views评论

阅读全文

安全文章

Bypass Cloudflare实现账户接管：密码重置投毒漏洞

今天的文章将深入探讨一种账户接管（ATO）漏洞，并分享我是如何绕过Cloudflare的保护机制，利用密码重置流程来进行攻击的。这个过程被称为密码重置投毒（Password Reset ...

11月19日25 views评论

阅读全文

安全漏洞

CVE-2024-45216 Authentication bypass in Apache Solr

前言最近solr爆出了新的身份绕过漏洞，工作中要对该漏洞进行复现，正好将分析的过程记录一下在通报中可以看到该漏洞的评级那是相当高，CVSS3直接高达9.8分，在描述中可以得出这个漏洞主要是因为使用 P...

11月19日38 views评论

阅读全文

奇淫巧计空白字符绕过

工具集：HeavenlyBypassAV（免杀工具）

海外的bug-hunters，不一样的403bypass

一次ASP.NET站点文件上传bypass

黑客武器库 | AMSI.fail完美bypass AMSI

自动化Bypass403插件二开重构

免杀—Sysmon Bypass

VAC 内核模式旁路：完全工作的内核模式 VAC 旁路

Amazon WAF Bypass

实战攻防 - BypassWAF技巧

Bypass Cloudflare实现账户接管：密码重置投毒漏洞

CVE-2024-45216 Authentication bypass in Apache Solr

在线咨询

微信