9月份所有文章 | CN-SEC 中文网

WSH：Web Shell生成器和命令行接口工具

关于WSHWSH是一款功能强大的Web Shell生成器和命令行接口工具。我们考虑到只用一个HTTP客户端来跟Webshell交互其实是一件很痛苦的事，我们需要在表格中输入命令，然后再点各种按钮。因此...

09月16日安全工具185 views评论

阅读全文

安全工具

DongTai 被动型IAST工具

来自公众号：Bypass被动型IAST被认为是DevSecOps测试阶段实现自动化安全测试的最佳工具，而就在前几天，洞态IAST正式开源了，这对于甲方构建安全工具链来说，绝对是一个大利好。我在5月份的...

09月16日137 views评论

阅读全文

安全工具

【实用】网络设备巡检的重要性！附工具

加群交流在后台回复“加群”，添加小编微信，小编拉你进去后台回复“724”获取入门资料【收藏】Linux服务器巡检的重要性，附脚本！【收藏】Windows服务器巡检的重要性，附脚本！继上两篇巡检相关脚本...

09月16日882 views评论

阅读全文

安全文章

国光的文件上传靶场知识总结

直接使用别人的靶场总感觉不太好，那么就干脆自己写一个自己的文件上传靶场吧。正好博客之前也没有单独总结过文件上传的知识点，那么就顺便水一篇文章，岂不是一举两得。当然关于文件上传 upload-labs ...

09月15日353 views已关闭评论

阅读全文

安全文章

通过php://filter/read=convert.base64-encode/resource= 利用LFI来查看源码

PHP LFI读php文件源码以及直接post webshell 假设如下一个场景 (1) http://vulnerable/fileincl/example1.php?page=intro.php...

09月15日411 views已关闭评论

阅读全文

安全文章

模拟从外网到内网漫游的实验过程

声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...

09月15日122 views评论

阅读全文

安全文章

红队技巧 | 持久化攻击(绕过AMSI)

0x01 前言Microsoft 开发了 AMSI（反恶意软件扫描接口）作为防御常见恶意软件执行和保护最终用户的方法。默认情况下，Windows Defender 与 AMSI API 交互以在执行期...

09月15日300 views已关闭评论

阅读全文

CTF专场

公司内部CTF

第一次打CTF。大部分都是拿exp打过去就行了，而且部分无flag或者无漏洞的环境进行干扰，比较贴近真实环境，讲究的是在最短的时间内拿更高的分。1. (192.16...

09月15日165 views已关闭评论

阅读全文

安全文章

Macos 10.15.3 RCE

首先，先刺激下某k开头的人，不帮我写文章我就用你之前写的，都一样～一、漏洞简介Apple macOS 系统在10.15.3版本存在内核的异常利用，攻击者可以通过Safari的RCE等六个漏洞的利用导致...

09月15日145 views评论

阅读全文

安全闲碎

kali学习笔记之更新问题与中文输入法安装

kali linux是基于Debian的linux发行版，设计用于数字取证操作系统。相信各位安全从业人员...

09月15日158 views评论

阅读全文

安全新闻

Apple设备可通过利用的“Find My”网络功能收集蓝牙设备信息

安全研究人员证实，“Send My”漏洞可以利用苹果的定位服务收集并从附近设备发送信息，然后上传至iCloud服务器。也就是说，苹果公司的“Find My”功能可帮助某些别有用心的人跟踪他们的iOS和...

09月15日111 views评论

阅读全文

代码审计

基于JAVA反序列化的URLDNS完整利用链分析

00—前言在学习JAVA反序列化漏洞的过程中，我们常常使用DNSLOG作为漏洞验证的方法之一。通过查看dnslog.cn的域名解析记录，验证站点是否存在...

09月15日258 views评论

阅读全文

在线咨询

微信