几天前先知论坛里看了一篇翻译文章。https://xz.aliyun.com/t/9121入侵苹果服务最终RCE，代码审计挖掘了0day，得到巨额赏金，过程非常详细。是黑客中的豪杰。唯一的缺点就是让我...
01月29日280 views评论rce
服务器
实战0day踩坑记
01月29日280 views评论rce
服务器
01月29日280 views评论rce
服务器
详细部署dionaea低交互式蜜罐和记录分析(一)
今天偶然看到清华大学CCERT在中国教育报发表的文章，原文地址：http://wenku.baidu.com/view/827a5417650e52ea55189841.html ...
01月27日安全博客184 views评论攻击者
文章
利用微信的更新功能进行权限维持
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
01月25日122 views评论exe
文章
2020年某地区HVV信息搜集小结
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
01月24日177 views评论hvv
文章
欢迎加入safe6安全的成长日记
safe6 最近弄了个公众号，打算以后文章，工具，资源会优先在公众号发布。 那就麻烦大家关注一下，一方面是为了方便和大家沟通，其次是手机方便阅读，不用经常打开浏览器。
01月20日135 views评论安全
红队
记录一次某企业靶场面试笔记
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
01月15日222 views评论文章
靶场
这些FastJson漏洞已经人尽皆知的事情（安全角度）
文章来源：疯猫网络 一个阳光灿烂的冬日清晨，我一如既往地躲在被窝里刷着手机。突然，有一篇公众号头条的一篇文章吸引了我：那些FastJson漏洞不为人知的事情（开发角度）哇塞，这标题，一看就是...
01月12日217 views评论文章
漏洞
2020文章总结(干货)
这算是对2020年发的公众号文章做的一个小结吧，可能数量不是很准确，但是八九不离十。发的原创技术文章一共：14+33+11+14+3+5+7+7+7=101篇，...
01月08日313 views评论web
文章
内网代理篇(三) CobaltStrike代理
声明：公众号文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者及本公众号无...
01月07日327 views评论文章
服务端
Metasploit内网使用三种方法
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
01月07日321 views评论内网
文章
记录一次有点儿不一样的XSS
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
01月07日785 views评论com
xss
记一次提权添加管理员实战案例
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后...
01月07日115 views评论文章
权限
64