0x00 前言 在前几天的DiceCTF里，遇到了一道关于WebAssembly的题目。解题时利用Unicode字符的转换问题，使前端js脚本与WebAssembly进行交互时出现异常，以达到XSS的...
03月29日118 views评论web
浏览器
一道有趣的CTF赛题-unicode引发的WebAssembly与js交互问题
03月29日118 views评论web
浏览器
03月29日118 views评论web
浏览器
几款实用的内网穿透工具
0x00 前言本文以渗透的视角，总结几种个人常用的内网穿透，内网代理工具，介绍其简单原理和使用方法。0x01 nps-npc1.1 简介nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支...
03月29日147 views评论web
服务器
ASP.NET下的内存马(4) VirtualPath内存马
0x00 前言 asp.net下的内存马研究文章比较少，目前提到过的包括虚拟路径内存马以及HttpListener内存马。最近研究了一下其他类型的内存马，发现.net可以利用的地方要多得多。所以准备写...
03月28日87 views评论web
内存
ASP.NET下的内存马(4) VirtualPath内存马
0x00 前言 asp.net下的内存马研究文章比较少，目前提到过的包括虚拟路径内存马以及HttpListener内存马。最近研究了一下其他类型的内存马，发现.net可以利用的地方要多得多。所以准备写...
03月28日587 views评论web
内存
技术干货 | ATT&ck 入口点攻击方式
作者：calmness某安全公司技术经理兼项目经理弥天安全实验室核心成员、炎黄安全实验室创始人研究方向：渗透测试、安全运营建设ATT&ck 入口点 —— 水坑攻击水坑攻击分析并了解目标的上网活...
03月28日95 views评论web
植入
通过nodeJs中eval关键字打造一款管理nodeJS后门的菜刀
0x00 前言“webshell” 这个关键字在黑与白的术语中经常出现，它具有操作目标web站点的文件权限，而webshell在web查杀中是脆弱的，管理者可以通过web日志进行溯源从而查杀...
03月28日521 views评论web
webshell
web漏洞测试靶场WackoPicko
搭建首先是下载代码git clone https://github.com/adamdoupe/WackoPicko然后把代码放到web目录，最好是根目录，不然就要改代码路径,然后需要配置一下数据库v...
03月28日安全文章119 views评论php
web
JSON Web Token 攻击和漏洞
点击上方蓝字“Ots安全”一起玩耍JSON Web 令牌 (JWT) 提供了一种使用 JSON 对象安全地交换数据的方法。它们通常用于授权，因为它们可以被签名、验证并因此被信任——但只有在正确实施的情...
03月27日461 views评论json
web
API接口渗透测试
1 API 接口介绍1.1 RPC（远程过程调用）远程过程调用（英语：Remote Procedure Call，缩写为 RPC）是一个计算机通信协议。该协议允许运行于一台计算机的程序调用另一台计算机...
03月26日189 views评论api
web
攻防世界-Web(新手区)
前言暑假前，为了学习Web题，做了攻防世界的新手区的Web题，当时没有总结，现在总结一下。正文Web1：view_source在这里插入图片描述查看源代码，右键不可以用。所以按F12，直接查看源码即可...
03月26日141 views攻防世界-Web(新手区)已关闭评论http
web
南邮-Web(一)
前言最近做了些南邮的Web题，虽然有些比较基础，但依旧可以学到一些Web知识。正文Web1：签到题题比较基础，查看源码即可在这里插入图片描述Web2：md5 collision在这里插入图片描述审计题...
03月26日64 views南邮-Web(一)已关闭评论md
web
【最新漏洞预警】CVE-2022-0332 Moodle REST Web接口审计与H5P插件SQL注入漏洞分析
关注公众号回复“漏洞”获取研究环境Moodle（Modular Object-Oriented Dynamic Learning Environment）是一个用于制作网络课程或网站的软件包，在全球范...
03月26日271 views评论cve
web
125