dom-xss研究系列-02

dom-xss研究系列-02声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言通过前文的...
admin 01月24日安全文章3 viewsxss 客户端 文章评论
阅读全文
安全工具

冰蝎WebShell免杀工具（支持4.0.6）

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
admin 01月18日26 viewshttps 公众号 文章冰蝎WebShell免杀工具（支持4.0.6）已关闭评论
阅读全文
安全工具

实战 | 脚本小子渗透资金盘

文章转自乐至享水一篇，好久没发文章了。虚拟币诈骗盘，随机输入-使其报错tp rce走一遍。phpinfo执行成功。尝试写shell发现assert使用不了，百度得知php7.1之后assert已经是构...
admin 01月17日14 viewsassert php 文章实战 | 脚本小子渗透资金盘已关闭评论
阅读全文
安全百科

webpack是什么

@TOC webpack是一个现代 JavaScript 应用程序的静态模块打包器(module bundler)，通俗来讲，我的理解就是把你在加解密过程中要调用的模块打包成为一个JS文件，然后引入它...
admin 01月12日12 viewsjs 文章 模块webpack是什么已关闭评论
阅读全文
移动安全

frida复现某app算法

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的...
admin 01月11日7 viewsjava request 文章评论
阅读全文

Java Heap Dump分析与利用

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。背景介绍：本文介绍的方法将有助于分析Jav...
admin 01月05日安全文章5 viewsdump java 文章评论
阅读全文