1. 开言 2. IAST前期工作 2.1. 插桩策略 2.2. 插桩(查找定位) 2.3.插桩(执行修改) 3. IAST功能实现 3.1. 梳理数据类型 3.2.事件分发 3.3.聚合说明功能机制...
php变量覆盖和弱类型
#############################免责声明:本文仅作收藏学习之用,亦希望大家以遵守《网络安全法》相关法律为前提学习,切勿用于非法犯罪活动,对于恶意使用造成的损失,和本人及作者无...
Bypass AntiAV shellcode加载器
工具简介 这是一个基于纯汇编语言绕过动/静态检测的Shellcode Loader,也可以直接当做免杀使用,使用了2048位秘钥的RSA进行防止逆向,可以有效避免被溯源,当然,需要携带秘钥作为启动参数...
【微信小程序渗透测试】小程序抓包及反编译通杀方法,附漏洞挖掘案例
一、微信小程序抓包通杀方法 工具:微信PC端+ Proxifier + burp burp设置 监听本地8080端口,导出证书,双击并安装在本地计算机上 双击安装 选择本地计算机 Proxifier ...
2024失踪人口回归
说点废话距离上一次更新公众号2021年01月17日 已经过去1073天,接近3年的时间,足以发生很多事。有的人已经大学毕业,有的人已经成家立业。最近打开了公众号后台,发现不多不少,还有1000个关注,...
安全圈现状惨不忍睹?
看到一个图流传的比较多,关于裁员、降薪的。当前,国内网络安全企业普遍面临着严峻的经营挑战。长期亏损、缺乏盈利,行业竞争过于激烈,再加上当前的环境,导致企业采取一系列紧缩措施,包括降薪、裁员甚至取消年终...
渗透专用虚拟机(公开版)
0x01 工具介绍 okfafu渗透虚拟机公开版。解压密码:Mrl64Miku,压缩包大小:15.5G,解压后大小:16.5G。安装的软件已分类并在桌面中体现,也可以使用everything进行查找。...
(1day)金和OA某接口存在文件上传漏洞
01 漏洞描述 某和OA是一款基于Web的企业级办公自动化软件,它提供了一系列功能模块,包括文档管理、流程审批、人力资源管理、客户关系管理、项目管理等,涵盖了企业日常办公中的各个方面。和OA采用B/S...
「漏洞复现」海康威视-综合安防管理平台-files-文件读取
漏洞概述 HIKVISION iSecure Center综合安防管理平台是一套“集成化”、“智能化”的平台,通过接入视频监控、一卡通、停车场、报警检测等系统的设备。在其某接口处存在任意文件读取漏洞,...
奇安信网神SecGate3600防火墙app_av_import_save任意文件上传漏洞
01 漏洞名称 奇安信网神SecGate3600防火墙app_av_import_save任意文件上传漏洞 02 漏洞影响 网神SecGate3600防火墙 03 漏洞描述 网神SecGate3600...
浏览器数据导出解密工具 -- HackBrowserData
0x01 工具介绍 HackBrowserData 是一个浏览器数据(密码|历史记录|Cookie|书签|信用卡|下载记录|localStorage|浏览器插件)的导出工具,支持全平台主流浏览器。0x...
全自动化信息收集工具
免责声明 由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号夜组安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立...
25088