代码审计

记一次CNVD通用漏洞审计

0x01 前言写这篇文章的缘由其实还挺魔幻的，起因是在一次实战渗透时通过弱口令拿下一个低权限用户成功进入后台，在后台寻找功能点通过抓包分析，定位到目标系统后台存在SQL注入，通过os shell拿下内...
admin 10月06日192 views评论cnvd 漏洞
阅读全文
逆向工程

DLL injection

什么是dll注入在Windows操作系统中，运行的每一个进程都生活在自己的程序空间中（保护模式），每一个进程都认为自己拥有整个机器的控制权，每个进程都认为自己拥有计算机的整个内存空间，这些假象都是操作...
admin 10月06日121 views评论地址 进程
阅读全文
安全漏洞

苹果AirTag爆出0day漏洞

苹果公司AirTag的 "丢失模式 "中存在一个未修补的存储跨站脚本（XSS）漏洞，该漏洞可能会使用户受到大量的网络的攻击，包括凭证窃取、点击劫持、恶意软件交付、令牌盗窃等操作。安全研究人员说，犯罪分...
admin 10月06日76 views评论airtag xss
阅读全文
安全文章

实战｜内网穿透之多层代理

请点击上面　　一键关注！内容来源：先知社区一、前言前几天去参加省赛的时候做内网穿透这一块明显感觉不怎么熟练，平时看大部分文章都是讲的两层网络的穿透，在真实场景下，有时候是三层甚至四层，自己实践之后发现...
admin 10月06日470 views评论ew 内网穿透
阅读全文