前些日子，一个名叫Justin Steven的安全研究人员，向我报告了一个漏洞。他提到，Git信息泄露利用工具GitHack在解析.git/index写入文件的时候，没有检查路径是否非法，导致有意图的...
06月18日1,410 views评论攻击者
漏洞
自黑之路：验证ds_store_exp工具任意文件写入漏洞
06月18日1,410 views评论攻击者
漏洞
06月18日1,410 views评论攻击者
漏洞
.DS_Store通关
.DS_Store通关流程（1）开启环境（2）下载备份文件（3）安装010editor（4）用010editor打开下载文件（5）寻找flag(6)通关完成中泊研安全技术团队通过“人+流程+数据+平台...
05月15日25 views评论com
流程
Electron木马通过Microsoft Store大肆传播
背景介绍“Temple Run（《神庙逃亡》）”或“Subway Surfer”等热门游戏被发现存在恶意攻击行为；攻击者可以使用安装的恶意软件作为后门，以完全控制受害者的设备；受害者大多分布在瑞典、保...
05月10日22 views评论恶意软件
攻击者
[watevrCTF-2019]Pickle Store pickle-解题步骤详解
题目介绍要有1000美元买flag，然后我们查看header，扫目录之类的操作，最后在cookie中发现问题~~gAN9cQAoWAUAAABtb25leXEBTfQBWAcAAABoaXN0b3J5...
04月29日140 views评论linux
python
buuctf [2020 新春红包题]-解题步骤详解
<?phperror_reporting(0);class A { protected $store; protected $key; protected $expire; public fun...
04月21日29 views评论key
name
使用免费工具进行逆向和利用：第20部分
原作者：Ricardo Narvaja 翻译作者：梦幻的彼岸 更新日期：2022年1月21日 我们继续讨论结构问题。 在上面的第19部分中，我们比较了两个练习："无结构 "和 "有结构"。 https...
04月15日21 views使用免费工具进行逆向和利用：第20部分已关闭评论https
源代码
Cobalt Strike生成证书，修改C2 profile流量加密混淆
由于传播、利用此文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任Cobalt Strike生成证书，修改C2 profile流量加密混淆Cobalt S...
04月09日417 views评论cobalt
name
ThinkPHP 6.x反序列化POP链（二）
环境准备安装ThinkPHP 6.0composer create-project topthink/think=6.0.x-dev v6.0修改application/index/controlle...
03月07日128 views评论php
反序列化
超超超超超超超超超详细讲解[EIS 2019]EzPOP的多种解
0x01 给了源码，审计开始 go！go！go！ ```php <?php error_reporting(0); class A { protected $store; protected $...
05月10日123 views评论go
key
慎点广告，窃取信息的恶意软件假冒Microsoft Store和Spotify网站
更多全球网络安全资讯尽在邑安全攻击者正在推广模仿Microsoft Store，Spotify和在线文档转换器的网站，这些网站分发恶意软件以窃取保存在Web浏览器中的信用卡和密码。网络安全公司ESET...
04月22日114 views评论microsoft
应用程序
大量苹果高级服务中断，iPhone用户受到影响
近日，有网友反馈通过Apple Music或使用iTunes流媒体播放音乐时出现问题。还有网友表示在使用App Store 应用搜索时，搜索结果只返回了一小部分与搜索词相关的顶级应用。即使服务部分可以...
02月04日174 views评论app
页面
工具的使用 | CobaltStrike证书修改躲避流量审查
CobaltStrike证书修改躲避流量审查目录Keytoolkeystore创建新的CobaltStrike.store在红蓝对抗中，防守方往往会有很多的设备审计流量。Cobalt Strike 服...
08月18日1,093 views评论cobaltstrike
证书
4