渗透开始：1.访问官网获取信息开始渗透https://www.xxx.com.cn/可以使用Fofa，火线，zoomeye，searchcode.com等爬取相关的资产，重点关注一些有漏洞暴露的框架和...
07月01日9 viewsbypass
open
str评论
某集团渗透实战测试
07月01日9 viewsbypass
open
str评论
07月01日9 viewsbypass
open
str评论
Server Side XSS (Dynamic PDF)
基本介绍如果一个网页正在使用用户控制的输入创建一个PDF，您可以尝试欺骗创建PDF的机器人执行任意JS代码，PDF creator bot发现某种HTML标签后它将解释它们，您可以滥用这种行为来导致服...
05月26日安全闲碎8 viewshttp
server
xss评论
为什么这个漏洞叫脏牛（Dirty COW）漏洞？
点击蓝字★NEWS★关注我们Dirty COWTableofcontents/// 01 ///Linux内核的内存子系统在处理写时拷贝（Copy-on-Write)时存在条件竞争漏洞，导致可以破坏私...
05月23日11 viewspoc
root
漏洞评论
第二届青岛高校网络攻防竞赛暨国内高校邀请赛 write up
昨天去中国海洋大学参加第二届青岛高校网络攻防竞赛暨国内高校邀请赛，类似于ACTF, BCTF的形式，主要有逆向，溢出，破解，隐写，web安全等等。 连续7个小时的比赛，最终做出来4道题，500分，三等...
05月17日20 viewsint
write
安全博客评论
CVE-2020-0688 powershell版
专为没有python环境所用,需要ysoserial.exe 支持 123456789101112131415161718192021222324252627282930313233343536373...
05月17日35 viewscve
url
安全博客评论
监控网络对应进程
12345678910111213141516171819202122232425262728293031323334353637383940Get-Date -Format "MM/dd/yyyy ...
05月17日安全博客32 viewsname
null
安全博客评论
bctf 部分writeup
又是一个和ctf一起度过的疲惫的周末。 QAQ 一个留言板，提交之后可以看到部分内容被过滤了，包括on、script、img等，最终发现iframe标签没被过滤，而且可以利用的是src和srcdoc属...
05月17日安全博客14 viewsimport
writeup
安全博客评论
0ctf部分write up
首先不得不说这场比赛题目水平还是相当相当高的，毕竟是0ops团队。 Monkey What is Same Origin Policy? The flag is at http://127.0.0.1...
05月17日4 viewsphp
url
安全博客评论
第四届山东省大学生网络安全技能大赛 write up
先吐槽一下，比赛题目质量一般，技巧题太多，各种原题和网上能搜到的。开始的选择题也是，概念混淆题目，简直不像是专业比赛。 第二部分就是解密逆向题目，共30道，部分题目下载 http://pan.baid...
05月17日9 viewskey
zip
安全博客评论
HCTF2014 部分write up
1 查看网页源代码提示index.php.bak，下载下来源代码如下 <?php $flag='xxx'; extract($_GET); if(isset($gift)) { $content...
05月17日33 viewsandroid
xss
安全博客评论
Cypherpunks Write Code 3
展开 原文始发于微信公众号（）：Cypherpunks Write Code 3
05月06日安全文章3 viewscode
cypherpunks
write评论
反序列化学习 -- JavaScriptSerializer
JavaScriptSerializer是微软内部自带的api，可以在对象和json字符串之前来回转换。其命名空间位于System.Web.Script.Serialization，结构如下：demo...
05月05日10 viewsname
string
type评论