HW&HVV

Hvv中奇葩的钓鱼思路

前言    Hvv终于结束了，这几天在甲方没白吃，啊呸，没白做，不仅吃了好多零食，还收获了不少知识，都是🐓队给的好啊，还有被钓鱼的，听完甲方描述钓鱼过程后，我是整个人都惊呆了，电视剧也不敢这么演呀。所...
admin 01月03日34 views评论hvv 恶意文件
阅读全文
HW&HVV

反馈型Flash钓鱼方案

常规方案介绍随缘型Flash钓鱼介绍在站点插入js语句，当目标访问站点时，弹出Flash升级弹窗，如果目标下载执行木马程序则成功上线，如果目标退出弹出的Flash升级程序则结束钓鱼流程。当目标再次访问...
admin 01月02日19 views评论木马程序 白名单
阅读全文
HW&HVV

记一次攻防演练突破

序言  近期一次攻防演练外网打点   在给定的靶标进行外网信息收集，有一处老旧站点，网站架构为iis+asp.net+mssql，搜索框处存在sql注入漏洞，尝试sqlmap检出3类注入，其中时间类型...
admin 12月23日24 views评论bypass shellcode
阅读全文