零基础黑客教程，黑客圈新闻，安全面试经验尽在 # 暗网黑客教程 #2综合性解密工具原笔者在发现phpstudy 被爆出存在后门后，对学校站群进行了脚本式的批量扫描。而平日里看起来没有太大问题的站点，就...
05月11日14 views评论exe
print
Phpstudy后门怎么玩？不跟进漏洞新闻的黑客要被拍死在沙滩上啦！
05月11日14 views评论exe
print
05月11日14 views评论exe
print
【技术分享】使用unicorn engin还原Armariris字符串混淆
编译Armaririsgit clone [email protected]:gossip-sjtu/Armariris.git编译cd Armarirismkdir buildcd buildcmake ...
05月09日38 views评论data
test
ysoserial分析之C3P0利用链
0x01 前言这个也算是老洞重谈了吧，之前就准备写的，疫情在家人变懒了，就一直没写，相关技术文章也很多，不是为了重复造轮子，只是加上了点自己的理解，留作学习笔记，有分析不好的地方，还望大佬们多多包含。...
05月07日45 views评论java
url
Fastjson反序列化汇总-上篇
Fastjson简介Fastjson是Alibaba开发的Java语言编写的高性能JSON库，用于将数据在JSON和Java Object之间互相转换，提供两个主要接口JSON.toJSONStrin...
05月01日125 views评论name
string
Hack the Box - Obscurity
大家好，今天给大家带来的CTF挑战靶机是来自hackthebox的“Obscurity”，hackthebox是一个非常不错的在线实验平台，能帮助你提升渗透测试技能和黑盒测试技能，平台上有很多靶机，从...
04月26日36 views评论data
request
Hack the box-Jarvis
大家好，今天给大家带来的CTF挑战靶机是来自hackthebox的“Jarvis”，hackthebox是一个非常不错的在线实验平台，能帮助你提升渗透测试技能和黑盒测试技能，平台上有很多靶机，从易到难...
04月23日53 views评论print
root
【技术分享】学习笔记：UAF释放后重用
UAF基础概念UAF漏洞全称为use after free，即释放后重用。漏洞产生的原因，在于内存在被释放后，但是指向指针并没有被删除，又被程序调用。比较常见的类型是C++对象，利用UAF修改C++的...
04月23日29 views评论base
print
防守反制爆破CS Teamserver 密码
文章来源 ：洛米唯熊0x00:简介#Cobalt strike(下面简称 CS)#众所周知,CS是一个以MSF为基础的GUI框架式“多人运动”渗透测试工具，集成了端口转发、服务扫描、自动化溢...
04月23日102 views评论data
java
Linux下跨语言调用C++实践
总第504篇2022年 第021篇不同的开发语言适合不同的领域，例如Python适合做数据分析，C++适合做系统的底层开发，假如它们需要用到相同功能的基础组件，组件使用多种语言分别开发的话，不仅增加了...
04月22日41 views评论java
linux
CISA 发出警告，攻击者正在利用Windows 漏洞
Bleeping Computer 消息称，美国网络安全和基础设施安全局（CISA）在其积极利用漏洞列表中新增三个安全漏洞，其中包括 Windows Print Spooler 中的本地权限提升漏洞。...
04月22日46 views评论攻击者
漏洞
【实战分享】记一次对某医院HIS系统的渗透测试
山东新潮信息专业｜专注｜卓越｜安全声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担...
04月22日152 views评论ip
源码
Python黑帽编程2.9 面向对象编程
Python黑帽编程2.9 面向对象编程我个人认为，计算机语言的发展，有两个方向，一个是从低到高的发展过程，在这个过程中，语言的思考和解决问题的方式是面向硬件的。硬件本质上处理的是信号，在此...
04月20日24 views评论name
python
18