本文我们再来看看利用python进行静态免杀吧！先用CS生成 shellcode 把shellcode进行加密放在里面并存放到服务器。pythonBS64shellcode.txt这里为了方便，我们直...
01月18日20 views评论python
shellcode
浅谈Python静态免杀
01月18日20 views评论python
shellcode
01月18日20 views评论python
shellcode
Shipwreck
这个工具实际在22年年初就写完了，现在才上传到Github，是因为目前的工作实际上大部分时间都在二线，以及以当前所掌握的知识没办法继续更新了，当然有一些零碎的点没有加到工具里，比如IAT导入表擦除等，...
01月15日78 views评论name
shellcode
使用 TypeScript 定义业务字典
题图业务字典在业务开发中，我们常常需要定义一些枚举值。假设我们正在开发一款音乐应用，我们需要定义音乐的类型，以便在业务代码中进行业务逻辑判断：const MUSIC_TYPE =&...
01月13日7 views评论type
字典
第五届 Real World CTF 体验赛 Writeup
别忘了 星标我！1月7日-8日，24小时 第五届 Real World CTF 体验赛落下帷幕来自企业、高校和长亭合作伙伴的239支战队1000+人集结体验赛192次签到题解出，...
01月12日186 views评论payload
漏洞
2022 pwnhub冬季赛 writeup by Arr3stY0u
点击蓝字，关注我们吧！HEADERwp已上传至团队知识星球，更多问题请踊跃发帖。预备队名额充足(web无了)，欢迎大家踊跃投递简历~招新简历投递(可加Q):[email protected]...
12月20日121 views评论file
name
Linux 运维 17 个实用技巧
1、查找当前目录下所有以.tar结尾的文件然后移动到指定目录：find . -name “*.tar” -exec mv {}./backup/ ;注解：find –name 主要用于查找某...
12月17日安全闲碎70 views评论data
name
泛微 eoffice10 前台任意文件写入漏洞
文章声明安全技术类文章仅供参考，此文所提供的信息仅针对漏洞靶场进行渗透，未经授权请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者...
12月09日458 views评论http
server
漏洞赏金猎人笔记-GraphQL-II
漏洞赏金猎人笔记-GraphQL-II声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言...
11月22日99 views评论name
string
再谈cobalt strike bypass 卡巴内存检测
卡巴斯基会对当前机器的内存空间进行不定期的内存扫描，主动点击扫描的时候也会对系统内存进行检测。目前有一种bypass的思路就是利用beacon中的sleep通过打时间差来bypass然而硬件断点的方式...
11月16日175 views评论type
断点
权限提升 | suid提权及修复方式
通常Linux系统文件及目录最常见的三种权限为：可读权限(r)，可写权限(w)和可执行权限(w)。有时我们会发现有些文件或者目录的所属主的权限会带s标识。当s这个标志出现在文件所有者的x权限上时，如/...
11月16日56 views评论文件
权限
实战 | 记一次解析漏洞渗透经历
目标信息如下环境:windows iis7.5 PHP/5.3.28看到 iis7.5+php 第一时间就想到了 Fast-CGI 解析漏洞解析漏洞页面是一个登入页面,一个二级域名这里随便找一个图片链...
11月15日39 views评论html
php
如何对登录接口加密字段进行暴破？
一、导语 随着时间的推移，安全也越来越被大家开始关注，随之而来的就有各种内容加密，本文简单对登录接口暴力破解时字段被加密，如何处理加密内容进行暴破来进行一个简单的分享。 二、正文 登录接口如下： BP...
11月11日46 views如何对登录接口加密字段进行暴破？已关闭评论rsa
加密
23