资料 NTLM的工作原理: NTLM协议用于在客户端和服务器之间建立经过身份验证的通信。客户端必须在连接服务器之前对自身进行身份验证,这将验证客户端是否确实是合法客户端而不是攻击者。 经过身份验证的连...
Android网络库详解
网络库:HttpURLConnection HttpURLConnection介绍 一种多用途、轻量极的HTTP客户端,使用它来进行HTTP操作可以适用于大多数的应用程序。 虽然HttpURLConn...
利用 WebView2 应用进行攻击
译文来源:https://mrd0x.com/attacking-with-webview2-applications/ 。 受个人知识所限及所受偏见影响,部分内容或存在过度曲解误解现象。望各位师傅们...
记一次对HTB:Talkative的两次RCE三次get_shell
前言:该靶机为困难模式的靶机,文章内容包含了一些漏洞利用及工具的推荐。建议感兴趣的师傅们也可以动手打一下!!! 一、信息收集 1.端口扫描 使用nmap进行扫描找到五个打开的 TCP 端口。 有一个 ...
浅析JNDI注入
JNDI Trail: Java Naming and Directory Interface (The Java Tutorials) (oracle.com) The JNDI Tutorial ...
[鹏城杯] 鹏城杯部分WP
题目 文件包含 what_is_log 简单的php Easygo 文件包含 nginx配置错误+user-agent文件头写入命令+读取access.log日志 考察任意文件读取,但是过滤了绝大部分...
python爬虫由浅入深(进阶篇)
前言 经过我们基础篇的学习,大家都对爬虫的基本理念有了深刻的了解,进阶篇主要是讲解重要的爬虫框架scrapy和selenium模块 scrapy框架介绍: 框架就是一个集成了很多功能并且具有很强通用性...
简单实用远控小工具Todesk
前言 之前写过anydesk远控,然后在一次测试中,在客户那边看到一个远控软件–Todesk,然后就去官网下载下来研究了一下。 准备工作 在开始测试之前先查看官方文档。 支持静默安装 可设置安全密码 ...
漏洞利用开发的现状,第1部分
原文地址:https://www.crowdstrike.com/blog/state-of-exploit-development-part-1/ 翻译:梦幻的彼岸 内存损坏漏洞历来是一个优秀的红色...
HTB:Obscurity渗透测试
靶机介绍: Obscurity是中等难度的Linux机器,特点是自定义web服务器。代码注入漏洞被利用来获得作为www-data的初始立足点。弱文件夹权限会显示用于加密用户密码的自定义加密算法。已知的...
攻防演练案例讲溯源
声明:本号注明原创的内容版权归爱国小白帽所有,仅供学习参考之用,禁止用于商业用途,未经爱国小白帽授权,任何个人或组织不得擅自使用(包括但不限于复制、传播、展示、镜像、上载、下载、转载、摘编)本文内容,...
继《GTA6》被黑后:苹果新闻也遭黑客攻击
关键词网络泄密据快科技消息,前几天,在游戏圈闹得沸沸扬扬的“史上最大游戏泄露”已经告一段落,放出《GTA6》资料的少年黑客已经被捕。然而此事还没过去几天,又有黑客出来行动了,这次的目标是苹果。据财联社...
1156