由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！0x01 靶标信息本次靶标如下漏洞目标：http://x.x.x.x:8000/公司官网：http://xxx.com/涉及单位：XX有限责任...
04月18日32 views评论后门
地址
攻防中打穿某XX拿下域控
04月18日32 views评论后门
地址
04月18日32 views评论后门
地址
在基于x86的macOS上使用HIB段绕过KASLR（上）
随着内核地址空间布局随机化(KASLR)被现代系统广泛采用，获取信息泄漏是大多数权限升级攻击的必要组成部分。本文我们将介绍XNU(苹果macOS使用的内核)的实现细节，它可以消除许多内核漏洞中对专用信...
04月15日22 views评论__
地址
微信小程序渗透测试之代理抓包
文章转自 戟星安全实验室侵权请联系删除0x01 微信代理抓包以Windows系统为例，打开微信客户端，点设置按钮，添加本地代理：打开IE浏览器，为本地服务开启相同的本地代理：burp打开代理...
04月13日261 views微信小程序渗透测试之代理抓包已关闭评论android
文件
cms漏洞检测图形化工具 -- FrameScan-GUI
=================================== 免责声明 请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，...
04月13日242 viewscms漏洞检测图形化工具 -- FrameScan-GUI已关闭评论安全
漏洞
手把手教你搭建网站
前言相信很多前端的小伙伴都有一个这样的想法：自己写了个前端项目，本地玩腻了，想着配个服务器，然后把自己的项目发布到服务器上，搭建一个属于自己的网站。没错，我很早就有了这样一个想法，但苦于知识量匮乏，很...
04月11日41 views评论ip
服务器
隐秘的角落--代理劫持
只说国外，知道吗，只需让应用程序在您的家用电脑和手机上运行，您就可以毫不费力地赚取小额被动收入？它允许其他人（向代理服务提供商付费）借用您的互联网协议 ...
04月08日200 views评论ip
软件
免杀文章合集
学习网络安全常见的靶场环境
本文为大家介绍我们在学习网络安全过程中常用的靶场环境。一起来看看吧！01 DVWADVWA靶场是我们新手入门必练靶场之一，包含暴力破解(Brute Force)、命令注入(Command Inject...
04月01日38 views评论sql注入
地址
如何抓取app直播源地址(完整教程+模拟器篇)
直播源介绍首先，我们来快速了解一下什么是直播源，所谓的直播源，其实就说推流地址，推流地址可能你也不知道是什么，那么我再简单说一下，推流地址就是，当某个直播开播的时候，需要将自己的直播状态实时的展示给观...
03月25日784 views评论地址
服务器
二进制安全之栈溢出漏洞
程序的栈是从高地址向低地址增长的。程序的堆是从低地址向高地址增长的。程序的栈EIP寄存器不能显式地通过指令修改值，可以通过jmp、call、ret隐式地修改。x86架构用字母“e(extended)”...
03月24日程序逆向53 views二进制安全之栈溢出漏洞已关闭评论函数
地址
新手是如何发现一个某商城的存储性xss
执行方式免杀之动态加载（FUD101连载四）
No.1声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必...
03月18日73 views评论github
地址
38