一、引言 某行动在即，本文基于冰蝎Behinder_v3.0.11和哥斯拉v4.00-godzilla，对它们的加解密方式进行识别和分析【附简易解密脚本】，希望能在行动中助大家一臂之力。 二、冰蝎 冰...
07月20日54 views评论aes
openssl
流量加密怎么办？主流webshell管理工具流量解密分析【附解密脚本】
07月20日54 views评论aes
openssl
07月20日54 views评论aes
openssl
RedTeam常用命令速查
文章来源｜MS08067 安全实验室本文作者：xiaokui（红队助教老师）目录commandwindowsnmap存活主机bypassgobusterdirsearchnbtscan代理工具sshg...
07月14日45 views评论python
windows
LadonGui 9.1.8 全新UI界面
GUI版原设计只是为了方便本地测试Ladon，相当于试用版。因为大部分情况下都在使用命令行版，所以一直都没有美化界面。当然还有另一个原因，界面过炫多半功能不咋样，还有想要体积小，连一个图标都不想放，现...
07月13日203 views评论poc
powershell
攻击者可以使用网络浏览器功能滚动到文本片段来窃取数据
安全研究人员发现，滚动到文本片段(STTF)是一种可用于直接浏览网页上特定文本片段的功能，可被利用来泄露敏感的用户信息。该漏洞由SecForce的Maciej Piechota发现，它使用CSS选择器...
07月12日8 views评论受害者
攻击者
干货分享 | PHP Bypass某防护软件执行系统命令
文章来源：奇安信攻防社区（Macchiato）原文地址：https://forum.butian.net/share/14440x01 前言最近看到一篇文章讲的是在php环境下绕过360执行命令，早前...
07月08日10 views评论文章
流量
php绕过某防护软件执行系统命令
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
07月08日16 views评论公众号
文章
一款功能强大的SQL注入漏洞扫描工具
Jeeves是一款功能强大的SQL注入漏洞扫描工具，在该工具的帮助下，广大研究人员可以轻松通过网络侦查等方式来寻找目标应用程序中潜在的基于时间的SQL盲注漏洞。关于盲注盲注分为两类：1、布尔盲注：布尔...
07月02日288 views评论com
php
APP简单逆向到getshell
前言某APP渗透测试，主页就一个登录框，登录框认证调用的公司门户站的SSO单点登录，再加上长亭的waf，几乎牢不可破，常规手法都有尝试，没有什么突破点。脱壳逆向jadx一把梭，看看有没有什么敏感信息泄...
07月01日51 viewsAPP简单逆向到getshell已关闭评论rce
webshell
SonicWall SSL-VPN RCE（远程命令执行）
粗茶淡饭不要紧，朋友散场没关系，兵荒马乱也无所谓…你拥有热气腾腾的灵魂，坚定不移的信念，每一天都有突破，每一步都在前进，坚持下去，沉淀下来。日子总会变好。漏洞简介SonicWallSSL-VPN 8....
06月29日490 views评论rce
vpn
9 个实用的 Shell 拿来就用脚本实例
1、Dos 攻击防范（自动屏蔽攻击 IP）#!/bin/bashDATE=$(date +%d/%b/%Y:%H:%M)LOG_FILE=/usr/local/nginx/logs/demo...
06月29日36 views评论file
shell
文件包含漏洞相关知识总结【文末赠书】
1. 文件包含漏洞概念通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，就可能导致意外的文件泄漏甚至恶意代码注入2. 文件包含漏洞的环境要求allow_url_fop...
06月29日25 views文件包含漏洞相关知识总结【文末赠书】已关闭评论php
url
Jeeves：一款功能强大的SQL注入漏洞扫描工具
关于Jeeves Jeeves是一款功能强大的SQL注入漏洞扫描工具，在该工具的帮助下，广大研究人员可以轻松通过网络侦查等方式来寻找目标应用程序中潜在的基于时间的SQL盲注漏洞。...
06月28日140 views评论com
https
12