扫码领资料获黑客教程免费&进群随在某次攻防演练信息收集的过程中，偶然发现伪装Github信息泄漏进而钓鱼红队人员的后门。下面展开有趣的分析溯源过程。信息收集GIthub信息泄漏根据甲方信息进行...
07月31日55 views评论shellcode
信息收集
实战 | 某次攻防演练中的分析溯源
07月31日55 views评论shellcode
信息收集
07月31日55 views评论shellcode
信息收集
众云夺宝购物商城，从前台加密注入到后台写缓存拿WebShell|学员作业总结
转载自【秘术安全社区】，来自学员的总结目标地址：https://sql2.bachang.m0shu.com/靶场导航站：https://bbs.m0shu.com/Navigation/某日发现靶场...
07月27日57 views众云夺宝购物商城，从前台加密注入到后台写缓存拿WebShell|学员作业总结已关闭评论app
id
linux下进程隐藏的一些研究
进程隐藏前两天逛github时, 看到了这个进程隐藏的项目,感觉挺有意思的, 简单复现分析一下, 并写了个差不多的用来隐藏网络信息的ps进程隐藏准备得到ps源码git clone https://gi...
07月24日98 views评论file
name
【技术分享】从Java反序列化漏洞题看CodeQL数据流
前言本次实验项目源码来源之前我写的Shiro-CTF的源码https://github.com/SummerSec/JavaLearnVulnerability/tree/master/shiro/s...
07月15日24 views评论ctf
java
fastjson漏洞利用
Fastjson 简介Fastjson 是一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为 Java 对象。Fastjson 可以操作任何 Ja...
07月13日34 views评论java
反序列化
浅析png-filter
一篇浅析png-filter的水文前言PNG(Portable Network Graphics,便携式网络图形)作为常见的图像文件存放格式之一，具有「无损压缩」、「支持透明通道」、「可移植」等特点，...
07月12日253 views评论filter
type
CobaltStrike Beacon生成原理分析
0x00 前言与背景 学习beacon生成和调试分析和检测beacon的过程中的一些记录。 0x01 二次开发CobaltStrike 我这是在网上找到的一个由鸡哥反编译的一个CobaltStrike...
07月12日28 views评论cobaltstrike
shellcode
HBS高效灵活的指纹匹配模块架构细节
“端口扫描时一个连接能做什么？HBS告诉你。”HBS是一个简单而强大的端口扫描器，快速而高效，并有一个简单而强大的指纹识别模块。扫描端口的时候只用一个文件，一个连接，能做到什么程度？这是HBS思考的核...
07月08日89 views评论body
type
【域渗透】域用户枚举
0x00 前言我们有时候可能会遇到这样的环境：通过钓鱼或其他手段进入目标的内网，所处机器权限为工作组环境。通过内网存活探测，发现存在域环境，但当前没有用户凭证，域内个人机清一色 Win 10+，后续成...
07月08日18 views评论type
用户名
浅谈权限获取方法之文件上传
概述文件上传漏洞是发生在有上传功能的应用中，如果应用程序对用户的上传文件没有控制或者存在缺陷，攻击者可以利用应用上传功能存在的缺陷，上传木马、病毒等有危害的文件到服务器上面，控制服务器。漏洞成因及危害...
07月08日15 views评论数据包
文件上传
CVE-2022-23222漏洞及利用分析
0x00 背景 2022年1月14日，一个编号为CVE-2022-23222的漏洞被公开，这是一个位于eBPF验证器中的漏洞，漏洞允许eBPF程序在未经验证的情况下对特定指针进行运算，通过精心构造的代...
07月06日安全文章38 views评论type
漏洞
RSA非对称加密的攻与防
网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01中国蚁剑中国蚁剑是一款开源的跨平...
07月05日70 views评论rsa
type
23