checkin +AGYAbABhAGcAewBkAGgAYgBfADcAdABoAH0- UTF-7编码 UTF-7在线解码站:http://toolswebtop.com/text/process...
.net代码审计之好得很建站系统
才审计了没一会儿就发现,这个建站系统不是"好得很",而是"坏的很",哈哈哈哈哈哈哈~ 代码分析 首先使用ilspy反编译bin目录下的hdhcms.dll文件得到以下文件目录...
.Net内存加载与卸载探讨
简介 随着攻防博弈的发展,无文件攻击在各项场景中出现频率越来越高,研究无文件攻击的实现与检测对于抵御外部攻击有着重要的意义。.Net程序集的内存加载是无文件攻击实施的手段之一,目前现有的加载技术大多适...
内网穿透工具Cpolar 食用指南
在前面的文章中,我们讲到了如何利用端口端口映射的方式进行内网穿透。最常用的工具有FRP Zerotier等工具。但是每种工具都有一定的优点和缺点。如有些有些自己购物公网服务器,有些网络不稳定等等。介于...
会捷通云视讯平台 fileDownload 任意文件读取漏洞
0x01 免责声明disclaimer请勿利用文章内的相关技术从事非法测试 0x02 漏洞介绍Vulnerability introduction 会捷通云视讯平台是基于软视频会议在私有云或者公...
hscan 网络资产收集与漏洞扫描探活
工具介绍hscan 网络资产收集与漏洞扫描探活 服务扫描(常规 & 非常规端口)、 poc探测( xray v2 & nuclei 格式) 、数据库等弱口令爆破 、内网常见漏洞利用。 ...
deepface:人脸检测、人脸识别、人脸验证笔记
01—简介 DeepFace是一个为Python设计的轻量级人脸检测、人脸识别和人脸属性分析框架,能够进行年龄、性别、情感以及种族的识别。这个库集成了多个先进的人脸识别模型,包括VGG-Face、Go...
CVE-2024-5084漏洞复现
免责申明:本文内容为学习笔记分享,仅供技术学习参考,请勿用作违法用途,任何个人和组织利用此文所提供的信息而造成的直接或间接后果和损失,均由使用者本人负责,与作者无关!!!01—漏洞名称WordPres...
Redis写公钥登陆的一种短平快的方式
这个系列(合集 技巧收集)会写的比较杂,比较细。由于知识点比较多(不如说,需要死记硬背的知识点比较多),文章会偏短,更倾向于成为需时翻阅的资料,而非作为坐而论道的论文。 . . . * . * ☄️....
Evernote 应用中PDF.js字体注入导致跨平台远程代码执行漏洞
前言 一句话总结(点击原文跳转) 主要描述了一个在Evernote应用中发现的关键性漏洞,该漏洞可以通过嵌入恶意PDF文件到笔记中,利用PDF.js的字体注入进行JavaScript代码执行,进而通过...
金斗云 HKMP智慧商业软件 任意用户创建漏洞
资产收集 body="金斗云 Copyright" 漏洞复现 发送请求 POST /admin/user/add HTTP/1.1Host: User-Agent: Mozilla/5....
PsExec原理分析
前言 PsExec是一个由微软Sysinternals团队开发的命令行工具,它允许用户在远程计算机上执行程序和命令,而无需在远程系统上安装客户端软件。这个工具通过服务控制管...
16233