SecIN安全技术社区

记一次大型域渗透实战

``` 1.本文总计3274字,图片总计38张,但由于实战环境下打码比较多,影响了看官体验,需要看官仔细看图以及文章内容,推荐阅读时间20-30分钟 2.本文系Gcow安全团队绝影小组原创文章,未经许...
admin 12月31日98 views记一次大型域渗透实战已关闭评论实战 本文
阅读全文
SecIN安全技术社区

Proxifiler+SSR代理隐匿

前言 纠结了好久好久的东西，就是这个Proxifile怎么也没能玩的明白，相信许多新手上路的司机们都会看到过这种情况..... ？什么？你没遇到过？你还告诉我这东西有手就行？好吧大佬你当我什么都没说~...
admin 12月31日205 viewsProxifiler+SSR代理隐匿已关闭评论代理 软件
阅读全文
SecIN安全技术社区

PHP代码审计小技巧(上)

下面我们会用两篇文章分析从怎么绕过GPC等过滤、字符串常见的安全问题、PHP输入输出流、FUZZ挖掘漏洞以及正则表达式不严谨容易出现的问题等几个方面来介绍一些小技巧。 1.绕过GPC等转义 GPC会自...
admin 12月31日140 viewsPHP代码审计小技巧(上)已关闭评论php 过滤
阅读全文
SecIN安全技术社区

PHP代码审计小技巧(下)

5.fuzz漏洞发现 fuzz指的是对特定目标的模糊测试，这里要注意的是，针对特定目标甚至说是特定请求，它不同于漏洞扫描器，不过它们的初衷都是以发现bug(漏洞)为目的的。我们后面所说的fuzz都是安...
admin 12月31日106 viewsPHP代码审计小技巧(下)已关闭评论fuzz 漏洞
阅读全文
SecIN安全技术社区

VCenter Server RCE

漏洞分析 在 vCenter Server 插件中存在一个远程执行代码漏洞。未授权的攻击者可以通过开放 443 端口的服务器向 vCenter Server 发送精心构造的请求，从而在服务器上写入 w...
admin 12月31日66 viewsVCenter Server RCE已关闭评论server vcenter
阅读全文