某天在无聊的浏览网页的过程中，偶然间，偶然的点进了某个美女图片网站。想着也是无聊，就随便看看呗。结果一个图集就放出3张图，剩余的就要VIP（充钱），太可恶了！无聊的我就想看看能不能绕过限制，直接看到整...
07月23日56 views评论token
网站
黑客拿下了一个美女图片网站
07月23日56 views评论token
网站
07月23日56 views评论token
网站
Session攻击
Session对于Web应用无疑是最重要的，也是最复杂的。对于web应用程序来说，加强安全性的第一条原则就是 – 不要信任来自客户端的数据，一定要进行数据验证...
07月20日121 views评论攻击者
用户
[HackTheBox] Backdoor
首先进入靶机还是nmap扫一下端口信息：nmap -sS 10.10.11.125只探测到了80和22端口开放，然后用rustscan再探测一下：还发现了1337端口，查看一下80端口发现是一个Wor...
07月13日39 views评论hackthebox
session
微信小程序的修炼五脉（如意篇上）
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
07月11日260 views评论session
开发者
冰蝎Webshell的免杀实战（一）
网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01背景介绍 随着网络攻...
07月08日54 views评论post
webshell
SessionManager的分析
简介继之前发现Owowa 之后，研究人员继续在IIS中寻找更多可能设置为恶意程序的后门。2021 年，研究人员发现几个攻击者在利用Microsoft Exchange 服务器中的ProxyLogon ...
07月07日27 views评论cookie
manage
如何使用SMBSessionSpoofer伪造SMB会话
关于SMBSessionSpoofer SMBSessionSpoofer是一款针对SMB会话的安全工具，该工具可以帮助广大研究人员轻松创建出一个伪造的SMB会话，并以此来欺骗攻...
07月03日23 views评论smb
攻击者
针对全球Microsoft IIS服务器被新恶意软件后门
至少自2021年3月以来，一种新发现的恶意软件已被广泛使用，用于针对全球范围广泛实体的欧洲、中东、亚洲和非洲的政府和军事组织的Microsoft Exchange服务器进行后门，截至2022年6月，感...
07月03日51 views评论microsoft
恶意软件
微软Exchange被爆高危后门，可用于窃取凭证等
关键词微软、后门7 月 2 日消息，卡巴斯基的安全团队本周四发布了一份令人担忧的报告。报告指出在 Exchange 服务器上发现了一个全新的、难以检测的后门，该后门可用于获取长久的、未被检测到的电子邮...
07月03日35 views评论exchange
卡巴斯基
打造定制化的Metasploit-第五课
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
07月01日39 views评论metasploit
session
Spark SQL逻辑计划原理
Catalyst优化器是Spark引擎中非常重要的组成部分，也是近年来Spark社区项目重点投入、并且发展十分迅速的核心模块，对于Spark任务的性能提升起到了关键的基础作用。我们知道，在Spark1...
06月30日29 viewsSpark SQL逻辑计划原理已关闭评论session
sql
广东大学生网络安全攻防大赛CTF部分WP
三人行，除我皆是大佬，第一次参加这个比赛，个人感觉难度还算是适中，简单分享一下对这些题目的个人见解，这次只做出了5题(I'm So Vegetables)，还有一题另外一个师傅在比赛结束后才做出来 W...
06月30日102 views广东大学生网络安全攻防大赛CTF部分WP已关闭评论ctf
flag
16