背景: 对某大学进行内网资产收集时 发现有Vmware vSphereVmware vSphere vSphere 是 VMware 推出的虚拟化平台套件，包含 ESXi、vCenter Server...
09月26日63 views评论file
vmware
实战|Vmware vSphere任意文件上传RCE
09月26日63 views评论file
vmware
09月26日63 views评论file
vmware
Adobe Reader栈溢出漏洞复现及检测
写在前面：近期由于正在进行恶意检测与异常分析相关工作，调试了一些Adobe经典漏洞，在分析此漏洞时，发现许多博客上关于漏洞的触发原理描述的不够准确，多数认为该漏洞是通过栈溢出覆盖返回地址进而实现的RO...
09月23日26 views评论windows
漏洞
零基础要如何破除 IO_FILE 利用原理的迷雾
点击蓝字 / 关注我们前言好久以前，在我完成 Glibc2.23 的基本堆利用学习以后，IO_FILE 的利用就被提上日程了，但苦于各种各样的麻烦因素，时至今日，我才终于动笔开始学...
09月20日16 views评论file
利用
零基础要如何破除 IO_FILE 利用原理的迷雾
前言 好久以前，在我完成 Glibc2.23 的基本堆利用学习以后，IO_FILE 的利用就被提上日程了，但苦于各种各样的麻烦因素，时至今日，我才终于动笔开始学习这种利用技巧，实属惭愧。 近几年，由于...
09月20日135 views评论file
flag
Wireshark TS | Packet Challenge 之 MTU 案例分析
你有问题，我有答案。前言来自于 Sharkfest Packet Challenge 中的一个数据包案例，Sharkfest 是 Wireshark 官方组织的一年一度的大会，致力于在 Wiresha...
09月17日25 views评论file
数据包
dpt-shell抽取壳项目源码及其逆向分析
前言： 由于前段时间网鼎杯一道Android题目中用了这个，具有一定研究价值，便做一个壳的实现分析 https://github.com/luoyesiqiu/dpt-shell 其实这个是一个假的抽...
09月08日57 views评论com
java
破解压缩包的几种方式(zip伪加密 爆破 CRC32碰撞 已知明文攻击)
zip伪加密 zip文件是由3部分组成,详见文末 压缩源文件数据区+压缩源文件目录区+压缩源文件目录结束标志 在压缩源文件数据区有个2字节的 全局方式位标记 ,在压缩源文件目录区也有个2字...
08月30日118 views破解压缩包的几种方式(zip伪加密 爆破 CRC32碰撞 已知明文攻击)已关闭评论file
加密
APK扫描工具APKLeaks
APKLeaks 是一个开源的 apk 文件敏感信息扫描工具，通过扫描 APK 文件来获取 URI、端点和 secret 信息。安装方式下载安装$ git clone https:...
08月10日221 views评论file
https
.NET WebShell 免杀系列Ⅱ之Tricks分享
0x01 背景.NET WebShell 绕过和免杀的方法系列第二季开始啦，接上季走硬刚Unicode编码绕过的方式Bypass主流的webshell查杀工具之后，本文介绍几种特殊的免杀和绕过技巧，有...
08月10日20 views评论file
name
记一次PHP文件上传WAF+沙盒绕过
打了一场护网遇到了好几个这样的环境，在这里记录一下绕过过程。【如下的为本地伪造环境】 目标系统E-Office v9 存在任意文件上传漏洞 首先需要绕过的是php的文件后缀 如...
07月26日47 views记一次PHP文件上传WAF+沙盒绕过已关闭评论file
name
20个 Unix/Linux 命令技巧
这些Unix/Linux命令技巧，提高在终端下的生产力。删除一个大文件我在生产服务器上有一个很大的200GB的日志文件需要删除。我的rm和ls命令已经崩溃，我担心这是由于巨大的磁盘IO造成的，要删除这...
07月25日10 views评论file
root
OSCP-loly靶场攻防
环境说明使用了vmbox搭建nat模式，IP段 为 10.0.2.0/24kali ip：10.0.2.15信息收集探测存活主机nmap -sP 10.0.2.0/24探测目标主机端口nmap -sV...
07月25日283 views评论file
name
48