前两篇，我们学习了CVE-2022-30190漏洞的msdt用法。今天，介绍个search-ms的用法。关于这个用法，网上有了介绍，那我为什么还要写这个呢，是重复吗？当然不...
06月17日140 views评论com
name
CVE-2022-30190漏洞的学习三
06月17日140 views评论com
name
06月17日140 views评论com
name
Web安全 | 本地提权初探
点击上方“蓝字”，关注更多精彩前言大家好哇！现在这段时间，经过hvv一面的小伙伴也开始准备厂商的二面了，于是我"缝合"了大量有关于windows系列的本地提权面试的相关问题，并且做了一些整理分享给大家...
06月10日269 views评论windows
账户
【技术分享】fireShellCTF 2019 RE&PWN
PWNleakless这题就是一个简单的栈溢出，有puts，依次泄露libc版本，getshell即可不过做题时有点问题，本地成功，远程没有回显，看到这题叫leakless，感觉事情不太对劲然而换了题...
06月09日41 views评论import
payload
IOT物理安全-固件提取基础(1)
本文仅作为对固件提取知识的基础了解及流程性参考，文中涉及内容后续会单独进行文章补充(主要下文写作时间较早，所涉及的固件、芯片、设备已经找不到了，无法再进行进一步内容填充了。)。0X01 前言本文章主要...
06月02日163 views评论iot
固件
python打造url采集器
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
05月17日239 views评论com
https
综合信息收集工具 -- SearchMap
项目作者：asaotomo项目地址：https://github.com/asaotomo/SearchMap‘一、工具介绍searchmap是一款集域名解析、IP反查域名、WHOIS查询、CDN检测...
05月15日192 views评论https
python
酷我音乐歌曲爬取
import asynciofrom urllib.parse import quoteimport aiohttpimport loggingimport aiofiles referer = 'h...
05月15日64 views评论https
url
Red Team 常用 Powershell 脚本
各种常用PowerShell脚本：Search-EventForUser.ps1：在 Windows 事件日志中搜索特定用户的 Powershell 脚本Search-FullNameToSamAcc...
05月12日36 views评论import
name
15个隐私保护的搜索引擎
点击下方小卡片关注情报分析师 1.Brave Search(测试版本) 该搜索引擎有对应的Brave浏览器，以保护隐私为主要特色。 网址：https://search.brave.com/ 2.Duc...
05月10日445 views评论com
https
PWN2OWN 迈阿密 2022赛程表与战果二
4月20日星期三09:30 -来自 Computest Sector 7 ( @sector7_nl ) 的Daan Keuper ( @daankeuper ...
05月04日59 views评论ctor
rce
PWN2OWN 迈阿密 2022赛程表与战果一
4月19日星期二09:30 - 20urdjk 针对具有 OPC UA 服务器类别中的 DoS 的 Unified Automation C++ 演示服务器10:30 - 来自@pente...
05月03日67 views评论rce
服务器
【漏洞预警】Oracle Java SE输入验证错误漏洞（CVE-2022-21449）
01漏洞描述Oracle Java SE是美国甲骨文（Oracle）公司的一款用于开发和部署桌面、服务器以及嵌入设备和实时环境中的Java应用程序。Oracle Java SE存在输入验证...
04月28日298 views评论java
漏洞
8