请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次...
12月15日117 views评论member
struct
大华 DSS Struct2-045
12月15日117 views评论member
struct
12月15日117 views评论member
struct
PHP 对象注入
序列化 (serialize) 指将 PHP 变量/数组/函数/类 转换为可保存或传输的过程, 再通过反序列化 (unserialize) 转换为原来的数据使用. 关于反序列化 有 3 个魔术方法. ...
12月15日安全博客8 views评论struct
反序列化
浅析PHP反序列化漏洞
0x01 前言 很久没有些文章了，今天复习了反序列化漏洞的知识，顺便写了一篇文章。 0x02 PHP序列化和反序列化基础 我们想要将数组值存储到数据库时，就可以对数组进行序列化操作，然后将序列化后的值...
12月14日14 views评论反序列化
序列化
WINAXE FTP客户端 漏洞分析（二）
这个漏洞是K0师傅博客上复现过的漏洞之前在分析Windows漏洞的时候，我会非常依赖IDA的反编译，但如果漏洞触发的逻辑比较复杂，那分析出漏洞原因和漏洞触发点的过程会就会比较费力。这里完全利用wind...
12月13日安全文章189 views评论socket
漏洞分析
记一次ThinkPHP站点利用Session包含Getshell
CVE-2020-9496漏洞分析
CVE-2020-9496最近披露了Apache OFBiz 未授权远程代码执行漏洞，是对CVE-2020-9496的绕过，所以先来看看这个漏洞复现环境：17.12.03影响范围：Apache Ofb...
12月11日34 views评论struct
漏洞分析
某个系统艰难的反序列化
1. 自定义反序列化在它的某个页面中，发现了自定义反序列化，这个页面好就好在它会返回报错堆栈的序列化数据，方便debug。URLDNS探测结果如下。cc31or32...
11月30日26 views评论rce
反序列化
免杀专题笔记(4)
后面的更新由我朋友进行更新。shellcode免杀异或第一次异或的时候会将我们的shellcode改变，第二次异或的时候就会还原我们的shellcode。它的优点在于他不调用相关的API函数，它的本质...
11月28日197 views评论shellcode
struct
Security Control Assessment
Security Control Assessment安全控制评估A security control assessment （SCA) is the formal evaluation o...
11月20日制度法规5 views评论eval
struct
Python pyc文件格式解析（下）
Python pyc文件格式解析（下）在上篇文章中分析到PyMarshal_ReadLastObjectFromFile内部的一个执行逻辑，主要是通过一个r_object递归解析pyc中的各个对象结构...
11月20日17 views评论magic
struct
美国摧毁IPStorm僵尸网络，俄罗斯-摩尔多瓦主谋认罪
The U.S. government on Tuesday announced the takedown of the IPStorm botnet proxy network and its in...
11月16日21 views评论俄罗斯
僵尸网络
使用python实现代理池
在渗透测试中，爆破、爬虫、注入等等往往是必不可少的环节之一而网站为了防止此类问题带来的危害很多选择封禁ip。所以就想自己动手实现一个可自动切换ip的代理1.打造之前，确定需要什么？（1）一个可用的ip...
11月08日44 views评论socket
struct
20