编写 | CN-SEC 中文网

安全开发

如何编写自己的POC和EXP，并实现批量刷洞

一、简介：编写poc和exp并不是大佬们才会的，借助于某些框架，小白也可以编写自己的poc和exp，并且实现批量刷SRC。我们这里使用Pocsuite 3 来实现自己编写脚本 Pocsui...

07月04日69 views评论

阅读全文

安全开发

spring 工具编写

之前学了些Java gui开发就想着写个工具练练手之前有发了编码工具虽然不是很牛逼但功能也不错挺方便的最近爆的spring漏洞就想拿来练练手工具流程大致如下Javafx 编写一个...

04月07日59 views评论

阅读全文

安全文章

盘点实战训练收官课程中需要自研的脚本功能

在本次训练营中，除了漏洞扫描器和一款域名收集工具使用开源的之外，其余功能均需编写脚本完成，脚本编写，参考开源脚本的代码，能够很快实现自己想要的功能。前两期基本上用到的工具和脚本都是由我自己提供，相当于...

03月28日62 views评论

阅读全文

安全文章

sqlmap-tamper编写初体验

¶前言最近做ctf题，到了编写tamper脚本的阶段，写一篇基础浅薄的文章记录一下，新手如何上手tamper脚本的编写¶介绍tamper的出现是为了引入用户自定义的脚本来修改payload以达到绕过w...

01月05日64 views已关闭评论

阅读全文

安全文章

XX客户端APP签名分析之bp插件打造篇

前言本篇主要思路及方法来自于bit4woo和CC11001100两位巨佬的成果。学习链接https://github.com/bit4woo/burp-api-drops根据大佬的建议，本次插件使用...

11月23日54 views评论

阅读全文

安全文章

记一次不停自我追问的学习（下）——有趣的探索之旅

Goby社区第17 篇技术分享文章全文共：5551 字预计阅读时间：14 分钟前言：上篇＞＞一个文件上传 1day 的 Po...

11月09日110 views评论

阅读全文

安全文章

我是如何编写Xray的POC的

Xray编写提交Poc引言自从xray更新了1.8.1之后，在某内部群里，某牛发了破解版虽然我一直用的也是破解版的Burpsuite，但是对于这种使用破解版本的行为，我肯定拒绝。难道我们就不能用上高级...

11月01日900 views评论

阅读全文

安全文章

技术分享 | 快速上手 Golang 编写 PoC&EXP

Goby社区第15 篇技术分享文章全文共：16653 字预计阅读时间：30 分钟前言：曾经大部分师傅都是使用的是 Goby 的 Jso...

10月27日892 views评论

阅读全文

安全文章

个人exp编写练习

Exp编写GET类型的SQL注入exp编写最近学了点Python基础，准备拿Python来作为以后编写exp&poc的语言今天就拿了Sqli-labs第一关入手，这里是get类型的sql注入...

09月29日152 views已关闭评论

阅读全文

逆向工程

第一个PWN：栈溢出原理以及EXP的编写

PWN入门有那么难吗，此文篇幅很小，如果你想做，一定可以学会。加油打工人！准备虚拟机：CentOS 6.8 32bit、gcc、socat宿主机：IDA7.0、 Python + pwntools略...

09月04日194 views评论

阅读全文

Linux 下 Shellcode 编写入门

##0x00 由于某些原因，突然对shellcode有了些兴趣。从Google翻到了这篇文章Shellcoding for Linux and Windows Tutorial，给予了我很大的帮助。 ...

09月01日安全博客56 views评论

阅读全文

安全文章

PoC 编写指南(基于Pocsuite框架SQL注入PoC编写)

08月24日786 views评论

阅读全文

如何编写自己的POC和EXP，并实现批量刷洞

spring 工具编写

盘点实战训练收官课程中需要自研的脚本功能

sqlmap-tamper编写初体验

XX客户端APP签名分析之bp插件打造篇

记一次不停自我追问的学习（下）——有趣的探索之旅

我是如何编写Xray的POC的

技术分享 | 快速上手 Golang 编写 PoC&EXP

个人exp编写练习

第一个PWN：栈溢出原理以及EXP的编写

Linux 下 Shellcode 编写入门

PoC 编写指南(基于Pocsuite框架SQL注入PoC编写)

在线咨询

微信