安全文章

漏洞复现-某防火墙硬编码

免责声明：由于传播、利用此文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本文作者不为此承担任何责任。切勿用于未授权测试！本文主要来自日常学习记录！漏洞介绍：网域科技、锐捷、...
admin 10月03日140 views评论源代码 漏洞
阅读全文
逆向工程

干货 | DLL劫持

什么是dllDLL（Dynamic Link Library），全称动态链接库，是Windows系统上程序正常运⾏必不可少的功 能模块，是实现代码重⽤的具体形式。简单的说，可以把DLL理解成帮助程序完...
admin 10月03日426 views评论dll 漏洞
阅读全文
安全工具

干货|绕过WAF与识别工具

WAF简介WAF对于一些常规漏洞（如注入漏洞、XSS漏洞、命令执行漏洞、文件包含漏洞）的检测大多是基于“正则表达式”和“AI+规则”的方法，因此会有一定的概率绕过其防御。绕过waf的测试中，有很多方法...
admin 10月02日148 views评论waf 漏洞
阅读全文