版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。本文链接：https://blog.csdn.net/wokaowokaow...
06月27日52 views评论key
用户
Qt开发的应用记录读取用户习惯设置的方法
06月27日52 views评论key
用户
06月27日52 views评论key
用户
gitlab漏洞系列-项目中的Guest用户越权看到TEST用例
背景复现步骤声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景 ashish_r_pad...
05月04日安全文章43 views评论gitlab
name
钓鱼佬永不空军-fakelogonscreen免杀&改造
钓鱼佬永不空军-fakelogonscreen免杀&改造Fakelogonscreen可以伪造Windows登录屏幕以此来欺骗用户密码。如动图演示：But 实战过程中必然有杀软，而且它还是个英...
04月20日78 views评论options
右键
攻击技术研判｜发现新招！攻击者投递伪装成文件夹的恶意LNK
情报背景cynet的研究人员收集到有新的攻击者使用托管在合法存储的ISO文件来对目标发起鱼叉式钓鱼攻击。为了使受害者最大程度地放松警惕，攻击者将ISO内的LNK文件伪装成文件夹的形式。组织名称Bumb...
04月18日81 views评论dll
攻击者
钓鱼佬永不空军-fakelogonscreen免杀&改造
钓鱼佬永不空军-fakelogonscreen免杀&改造Fakelogonscreen可以伪造Windows登录屏幕以此来欺骗用户密码。如动图演示：But 实战过程中必然有杀软，而且它还是个英...
04月16日80 views评论exe
options
CobaltStrike逆向学习系列(3)-Beacon C2Profile 解析
在上一篇文章中完成了 Stageless Beacon 生成的分析，接下来就是对 Beacon 的分析了，在分析上线之前先将 C2Profile 的解析理清楚，因为 Beacon 中大量的内容都是由 ...
04月15日46 viewsCobaltStrike逆向学习系列(3)-Beacon C2Profile 解析已关闭评论beacon
data
FreeRDP安全性思考
作者 Sunglin@0103sec / 404 knownsec更好阅读体验及评论交流请点击阅读原文0x00 背景笔者于去年7月份向 FreeRDP 报告了一枚漏洞，获得了 F...
04月06日217 views评论data
shellcode
CobaltStrike逆向学习系列(3)-Beacon C2Profile 解析
在上一篇文章中完成了 Stageless Beacon 生成的分析，接下来就是对 Beacon 的分析了，在分析上线之前先将 C2Profile 的解析理清楚，因为 Beacon 中大量的内容都是由 ...
03月09日89 viewsCobaltStrike逆向学习系列(3)-Beacon C2Profile 解析已关闭评论beacon
data
炼石计划之50套JavaWeb代码审计（三）：某商城系统的Log4j2shell的探索之路
在这面具之下，是你坚强的信念闪石星曜本套系统代码审计知识点：最新披露Log4j2的RCE漏洞，Fastjson反序列化漏洞，SQL注入之order by注入漏洞，任意文件上传漏洞等。炼石计划之50套J...
03月05日95 views评论http
java
某商城系统的Log4j2shell的探索之路
在这面具之下，是你坚强的信念闪石星曜··· ···1 项目安装迷你天猫商城是一个基于Spring Boot的综合性B2C电商平台，需求设计主要参考天猫商城的购物流程：用户从注册开始，到完成登...
03月04日88 views评论http
java
JavaWeb代码审计（三）：某商城系统的Log4j2shell的探索之路
在这面具之下，是你坚强的信念本套系统代码审计知识点：最新披露Log4j2的RCE漏洞，Fastjson反序列化漏洞，SQL注入之order by注入漏洞，任意文件上传漏洞等。炼石计划之50套JavaW...
03月03日150 views评论http
java
炼石计划之50套JavaWeb代码审计（一）：某后台管理系统的探索之路
在这面具之下，是你坚强的信念闪石星曜炼石计划之50套JavaWeb代码审计第四套：进销存系统第五套：若依管理系统某版本第六套：任务调度系统正在火热练习阶段ing......我们每分享更新一套后，会裁剪...
02月24日208 views炼石计划之50套JavaWeb代码审计（一）：某后台管理系统的探索之路已关闭评论http
java
4