Crypto CTF is an online competition for hackers to test...
03月13日90 views评论crypto
ctf
通过供应链拿到目标后台权限的过程
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
03月08日61 views评论com
信息收集
教程 | 外国专业红队学习之路
成为红队黑客与蓝队黑客有很大不同。如果您已经掌握了这些领域中的一些知识，那么这篇文章对你非常有帮助。渗透术语：Penetration Test : 简称Pen-test，对服务或网站渗透测试...
03月06日341 views评论渗透测试
漏洞
微服务下用静态代码扫描越权漏洞
上篇文章就丢了几个demo。太不认真了。这次认真讲一下其实SDL的大部分漏洞在常规的黑白灰扫描器的逼近之下基本灭亡，仅存一个逻辑漏洞。逻辑漏洞里越权是最常见的，大家的常见方法也就是拿到流量去遍历里面可...
03月02日安全文章35 views评论id
name
find 命令查找技巧，详尽的一篇！
来自公众号：Linux系统技术作者：邹立巍find命令详解版权声明：本文章内容在非商业使用前提下可无需授权任意转载、发布。转载、发布请务必注明作者和其微博、微信公众号地址，以便读者询问问题和甄误反馈，...
03月01日安全闲碎33 views评论name
公众号
车联网开源组件BusyBox漏洞分析及复现（CVE-2022-30065）
本环境是基于"火天网演攻防演训靶场"进行搭建，火天系列产品提供模拟器级别的网络环境构建系统，可以灵活的对目标网络进行设计和配置，并且可以快速进行场景搭建和复现工作，产品也进行了车联网设备对接，为车联网...
02月22日71 views评论cve
漏洞
Harbor历史漏洞分析
今年多写文章，先把去年的清理一下HarborHarbor是VMware公司开源的企业级Docker Registry项目，用来帮助用户迅速搭建一个企业级的Docker Registry服务。它以Doc...
02月19日845 views评论api
name
皮蛋厂的学习日记 | 2023.2.17 SSTI漏洞 2022级Ic4_F1ame
SSTI漏洞(服务器端模板注入)文章首发于先知社区。皮蛋厂的学习日记系列为山东警察学院网安社成员日常学习分享，希望能与大家共同学习、共同进步~Flask基础：Flask的安装：Flask的测试：代码解...
02月17日17 views评论app
python
免杀对抗|冷门Nim语言加载ShellCode
来源第114天直播课件#知识点：1、Nim-加载工具-NimLoader2、Nim-加载方式-OffensiveNim2、Nim-分离加载-Socket&Http&Image3、Nim...
02月16日340 views评论js
shellcode
工具|在大量目标中快速发现潜在漏洞目标
作者：李姐姐的扫描器。BBScan 是一个高并发、轻量级的信息泄露扫描工具。它可以在短时间内完成数十万目标的扫描，帮助渗透工程师从大量没有标签的主机中，定位到可能存在弱点的目标，进行下一步半自动化测试...
02月16日41 views评论com
http
内网Tips&内网环境中找域控的几种小技巧
我们在打入内网的时候，看一眼环境发现有域就打域控。没域的话那就是工作组环境，我们就打内网中的其他服务就行。但是基本碰不到工作组环境的这种形式，所以我们在进行内网渗透时，首要的点还是率先把域控机器找到，...
02月12日214 views评论dns
内网
实战 | 众测厂商绑定手机处逻辑漏洞-可导致用户密码给修改
文章来源：转载来源语雀文档，非P喵呜作者本人投稿如有侵权，请联系删除0x01 漏洞描述1网站铭感操作没有添加 csrf_token2并且手机绑定流程可被绕过3用户可被钓鱼修改手机号码,从而导致用户密码...
02月10日23 views评论com
用户