前言 Cobalt Strike的截屏、获取hash等功能都是靠反射型dll注入完成的,当我们使用screenshot功能时都会注入到一个进程后再执行截屏的相关代码,而进程注入是杀软监测的一个重点,比...
GUI版Java反序列化
Mysql-fake-server 该项目是MySQL_Fake_Server高级版 当JDBC URL可控时,特殊的MySQL服务端可以读取JDBC客户端任意文件或执行反序列化操作 完全使用Java...
一次白名单绕过分析
0X0 前言 文件上传获取服务器权限,一般分为黑名单,以及白名单上传至于是否解析这就是后话了,其中黑名单,见名知其意不允许上传的文件后缀,主要表现于服务器不允许上传在黑名单数组内的后缀文件,主要探测手...
应用程序白名单如何对抗勒索软件攻击
勒索软件攻击的数量和复杂程度都在上升。三重勒索(对一家企业的勒索软件攻击导致其业务合作伙伴受到勒索威胁)正在提高攻击成本。勒索软件即服务将攻击手段掌握在较小的犯罪实体手中,使该策略成为一种商品,而不仅...
供应链扫描工具
XPoc 为供应链漏洞扫描设计的快速应急响应工具、快速应急、漏洞扫描、端口扫描、为Xray2.0而开发设计。 https://github.com/chaitin/xpoc ...
hw面试
题目来自互联网请问你怎么防御xssXSS防御的总体思路是: 对输入(和URL参数)进行过滤,对输出进行编码...
集成化的Web渗透测试工具集
Dude Suite 是一款集成化的Web渗透测试工具集,半自动Web渗透测试就目前的来说依然是主流,相比起全自动化的扫描器及批量化脚本可以在测试时具有更大的灵活性和准确性来挖掘复现Web应用中的安全...
万户ezoffice逻辑缺陷+sql注入漏洞
漏洞原理读取配置文件发现该系统存在一个“SetCharacterEncodingFilter”过滤器,进入该class文件查看详情内容: 该filter主要是拦截未登录就直接访问jsp文件情况,并且对...
XSS绕过小思路
一、白名单绕过语句输出在标签内比如<title><img src="xxx"></title>1.闭合标签构造语句在白名单较为宽松的情况下,"和<>都被...
AI换脸诈骗猛增;黑白名单优缺点及实践 | FB甲方群话题讨论
▎各位 Buffer 晚上好,FreeBuf 甲方群话题讨论第 214期来了!FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论,Kiki 群助手每周整理精华、干货讨论内容,为您...
Chromium公开漏洞信息集
推荐个网站,Chromium公开漏洞信息集。Chromium安全漏洞在修复的14周后由 Google 公开披露,它们具有很好的学习价值。https://bugs-chromium.bentkowski...
【基础漏洞】任意URL跳转
漏洞介绍漏洞危害漏洞复现场景搭建复现过程绕过字典漏洞实战修复建议 漏洞介绍 URL 跳转漏洞(URL Redirection Vulnerability)又叫开放重定向漏洞(Open Redirect...
20