@[toc]officeWeb365 Indexs接口存在任意文件读取漏洞 附POC软件免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的...
01月06日37 views评论任意文件读取漏洞
漏洞复现
officeWeb365 Indexs接口存在任意文件读取漏洞 附POC软件
01月06日37 views评论任意文件读取漏洞
漏洞复现
01月06日37 views评论任意文件读取漏洞
漏洞复现
常用工具免杀-助你护网
在HW的过程中，我们经常会用到各种工具。以Mimikatz 为例，经常用来抓取凭据。当然，由于该工具十分的流行，它经常被 Windows Defender 和各大安全厂商标记为恶意二进制文件，落地就会...
08月21日89 views评论aes
mimikatz
攻防演练 | 某市级HVV攻防演练总结
前言正如今年的xx题目，学习应从本手开始，把基础打好，才能在实战中打出妙手操作，如果眼高手低，往往会落到俗手的下场这次攻防演练每个队伍分配不同的目标，有些队伍拿的点可以直接 nday 打，有些队伍外网...
08月11日42 views评论shiro
弱口令
攻防 | 某市级HVV攻防演练总结
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！前言正如今年的xx题目，学习应从本手开始，把基础打好，才能在实战中打出妙手操作，如果眼高手低，往往会落到俗手的下场这次攻防演练每个队伍分配不同...
07月12日72 views评论shiro
弱口令
攻防演练|某市级HVV攻防演练总结
前言正如今年的xx题目，学习应从本手开始，把基础打好，才能在实战中打出妙手操作，如果眼高手低，往往会落到俗手的下场这次攻防演练每个队伍分配不同的目标，有些队伍拿的点可以直接 nday 打，有些队伍外网...
07月10日95 views评论shiro
弱口令
LCG入门
线性同余方法(LCG)是一种产生伪随机数的方法。接下来我会对其进行基础的介绍：线性同余法最重要的是定义了三个整数，乘数 a、增量 b和模数 m，其中a，b，m是产生器设定的常数。其中 a,b,m 是三...
07月10日13 views评论plaintext
随机数
应急响应|入侵的通用处置流程
应急响应通用方法查看日志通过 cmd 输入 eventvwr.msc 打开事件查看器在 % SystemRoot%System32WinevtLogs 位置存放着日志文件常见的事件 ID安全日志sec...
06月13日43 views评论microsoft
应急响应
记测试过程中登录参数加密逆向分析
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
05月20日27 views评论aes
加密
一次测试过程中登录参数加密逆向分析
文章来源 ：黑白之道在测试过程中遇到一个登录框，看到前端加密的情况下对密码处进行了简单的加密分析在控制台中打开网络，匹配Fetch/XHR，可以看到password处进行了加密处理在js中全...
05月02日23 views评论aes
加密
实战|记一次测试过程中登录参数加密逆向分析
在测试过程中遇到一个登录框，看到前端加密的情况下对密码处进行了简单的加密分析在控制台中打开网络，匹配Fetch/XHR，可以看到password处进行了加密处理在js中全局搜索encrypt这里可以看...
04月24日38 views评论aes
加密
记一次测试过程中登录参数加密逆向分析
扫码领资料获网安教程免费&进群在测试过程中遇到一个登录框，看到前端加密的情况下对密码处进行了简单的加密分析在控制台中打开网络，匹配Fetch/XHR，可以看到password处进行了加密处在j...
04月22日23 views评论aes
加密
利用彩虹表破解Hash
在前面我们讲过利用神器hashcat来破解WiFi和压缩包的密码。其原理是通过破解文件对应的hash值来实现的。本文我们简单的来看看利用彩虹表来破解hash。关于彩虹表rainbowCrack本质是基...
03月07日386 views评论hash
index