内容主要是给没有PHP基础的人看1一、初步了解结构> 首先在你拿到代码的时候，先要看看源码是否加密，然后你需要去解密，找工具，或掏点钱去某宝，这里不细说，然后我们需要先了解...
01月10日62 views评论file
php
【审计学习】PHP审计的危险函数概括
01月10日62 views评论file
php
01月10日62 views评论file
php
【python】模块基础
模块的导入方法123456789101112131415161718192021222324252627282930demo1.py>>def test1(): print("demo1_...
01月10日安全博客13 views评论import
py
pwn基础总结(除堆以外)
0x00 保护模式 Arch： 说明程序的架构是x86架构-32位程序-小段字节序号. RELRO： 设置符号重定向表格为只读或在程序启动时就解析所有动态符号,从而减少对GOT表的攻击。RELRO为”...
01月10日220 views评论relro
test
过狗 - aspx反射型后门
from:https://forum.90sec.org/forum.php?mod=viewthread&tid=9035首先将test.aspx上传支持aspx的网站http://www....
01月06日182 views评论dll
test
CVE-2017-0199漏洞复现过程
From:http://fuping.site/2017/04/18/CVE-2017-0199%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0%E8%BF%87%E7%A8%...
01月06日110 views评论cve
漏洞复现
给你一个网站如何做渗透测试？（流程全）
0）渗透前提和流程在获取书面授权的前提下对网站开展渗透测试，流程图如下。 1)信息收集 1，获取域名的whois信息,获取注册者邮箱姓名电话等。 2，查询服务器旁站以及子域名站点，因为主站一般比...
01月06日1,850 views评论php
渗透测试
HackTheBox-BountyHunter靶场实战
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
01月06日67 views评论file
xml
技术干货 | 使用reg管理注册表
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
12月31日118 views评论exe
user
frida延时hook的3种方法
应用场景：很多时候 我们在工作或者学习过程中。如果去分析一些带壳APP，或者一些做了防护的APP话。用frida直接去注入hook一些类，经常会注入失败，提示 Error: java.lang.Cla...
12月29日1,386 views评论frida
test
技术干货 | Windows权限维持
本公众号发布的文章均转载自互联网或经作者投稿授权的原创，文末已注明出处，其内容和图片版权归原网站或作者本人所有，并不代表安世加的观点，若有无意侵权或转载不当之处请联系我们处理，谢谢合作！欢迎各位添加微...
12月29日88 views评论exe
windows
SQL注入+XXE+文件遍历漏洞组合拳渗透Deutsche Telekom—信息收集工作永远不会结束
原文链接：https://www.ibrahim-elsayed.com/?p=150 原作者：Ibrahim M. El-Sayed 译：RunningSnail 译者注：作者分享了他是...
12月24日118 views评论sql注入
信息收集
HackTheBox-Linux-Bashed
一个每日分享渗透小技巧的公众号大家好，这里是 大余安全 的第 121 篇文章，本公众号会每日分享攻防渗透技术给大家。靶机地址：https://www.hackthebox...
12月22日112 views评论linux
root
26