lcx

奇人李铁马(三)

作者:囧白猫 再联系上的时候我已经在上海成功渡过最最难熬的第一年,同时神奇地跨行业进入互联网的世界。面试我的负责人因为周末无聊翻简历一时好奇把我叫去聊天,我的简历原本连HR那关都过不了,可就那么巧,负...
阅读全文

解析漏洞总结

一、IIS 5.x/6.0解析漏洞 IIS 6.0解析利用方法有两种 1.目录解析 /xx.asp/xx.jpg 2.文件解析 wooyun.asp;.jpg 第一种,在网站下建立文件夹的名字为 .a...
阅读全文
lcx

邮箱伪造详解

0x00 背景 邮箱伪造技术,可被用来做钓鱼攻击。 即伪造管理员或者IT运维部等邮箱发邮件,获取信任使对方打开附带的木马文件或者回复想要获取的敏感资料等。 0x01 细节 SMTP协议中,允许发件人伪...
阅读全文
lcx

浅谈Android手机木马手工查杀

作者:南拳Daddy 版权所有,转载请注明作者以及来源FreebuF.COM,违者必究。  本人关注移动网络安全将近3年了,写这篇文章主要是想科普下手机木马查杀相关的一些技术,最近在网上看了腾讯移动安...
阅读全文