afrog最新版本 2.9.5 引入了强大的网络空间搜索引擎:ZoomEye,支持根据ZoomEye语法搜索资产调用POC进行漏洞扫描。为用户提供更广泛、更深入的资产搜索和漏洞扫描服务。此次更新主要引...
帆软channel反序列化注入哥斯拉内存马
前言在之前某次攻防演练中发现帆软channel反序列化漏洞,但是存在360,没能拿到shell,所以研究了一下帆软注入内存马。生成内存马字节码文件使用Java Memshell Generator工具...
手动编写自己的 UDF 文件
MySQL UDF 简介 MySQL UDF (User Defined Function) 是一种可以扩展 MySQL 功能的机制,通过编写 C 或 C++ 代码,可以创建自定义的函数,甚至执行系统...
WINAXE FTP客户端 漏洞分析(二)
这个漏洞是K0师傅博客上复现过的漏洞之前在分析Windows漏洞的时候,我会非常依赖IDA的反编译,但如果漏洞触发的逻辑比较复杂,那分析出漏洞原因和漏洞触发点的过程会就会比较费力。这里完全利用wind...
【深度剖析】以洞打洞看PHP下的SSRF的攻与防
前言 本文的灵感最初起源于有师傅师傅咨询我曾经挖到某套系统的SSRF没办法打Redis是为什么,但是当时自己对这个没太上心,后来随着自己挖了不少SSRF漏洞利用起来遇到类似的问题,逐渐开始...
大余每日一攻防BEELZEBUB-1(十三)
简介每日一攻防是由全球安全研究员 VulnHub 提供的日常实战综合环境。大余安全将按照顺序选择 VulnHub 提供的渗透测试靶场,为网络安全爱好者、渗透测试从业者和安全研究员提供每日综合性的攻击和...
ChatGPT 指导下的 TOA 伪造之旅
🍊 ChatGPT 指导下的 TOA 伪造之旅这是橘子杀手的第 55 篇文章题图摄于:新疆 · 喀纳斯 在真正落笔写一篇文章之前,很久没有这么兴奋的感觉了 。这篇文章是在多个机缘...
如何使用S4UTomato通过Kerberos将服务账号提权为LocalSystem
关于S4UTomato S4UTomato是一款功能强大的权限提升工具,该工具专为蓝队研究人员设计,可以通过Kerberos将服务账号(Service Account)权限提升为...
大余每日一攻防DRIPPING BLUES-1(十二)
简介每日一攻防是由全球安全研究员 VulnHub 提供的日常实战综合环境。大余安全将按照顺序选择 VulnHub 提供的渗透测试靶场,为网络安全爱好者、渗透测试从业者和安全研究员提供每日综合性的攻击和...
红队攻防实战之DEATHNOTE
难道向上攀爬的那条路,不是比站在顶峰更让人热血澎湃吗渗透过程获取ip使用Kali中的arp-scan工具扫描探测端口扫描可以看到开放了22和80端口。访问80端口,重定向到修改hosts文件,将该域名...
【新人投稿】—网安入门指北(一)
小南想入门网安但是找不到北,快来一起跟他找北吧!本文主要为搜索引擎使用 01浏览器的选择这么多浏览器,小南不知道选哪个好了萝卜青菜,各有所爱选择你喜欢的就好02浏览器的使用小南怕麻烦,选择了windo...
学习干货|实战中的应急响应及不死马 (第二弹)
0x01 前言本次环境提供:玄机团队本次应急响应及溯源环境来源于某次实战中的机器,机器被攻击者利用某端口服务进行攻击并上传了shell,做了一系列操作,已对主机进行脱敏,敏感字段以题目方式提交,提交格...
7087