安全文章

填坑技巧-CDN隐藏C2

cs的基础用法、修改端口、密码的教程网上很多,此处不再赘述。但在搭建域名+CDN隐藏版c2时楼主遇到了不少的坑,在这里顺着搭建的思路慢慢把踩的坑填上。1.CS证书特征配置Cobalt Strike是一...
阅读全文
安全文章

记一次失败的踩点历程

声明:本文章仅适用于信息安全防御技术,仅做技术交流、分享。因个人用于其他用途所产生不当后果,作者本人不承当任何法律责任,请严格遵循中华人民共和国相关法律法规,遵守从业规范。前言:一天 夜里2点 天刚蒙...
阅读全文
安全文章

记一个 XSS 通杀0day

前言前端时间,要开放一个端口,让我进行一次安全检测,发现的一个漏洞。经过访问之后发现是类似一个目录索引的端口。(这里上厚码了哈)错误案例测试乱输内容asdasffda之后看了一眼Burp的抓包,抓到的...
阅读全文
安全闲碎

如水的日常

女科学家已经两个月没搞科研,忙活某个讲课比赛,这种东西害人害己,连学生一并害。此期间,她被非著名道友A骂成狗。我呢,在家也骂。scz:  A已经催得不要不要的,你辜负了A对你的信任,blah...
阅读全文