使用免费工具进行逆向和利用:第15部分 原作者:Ricardo Narvaja 翻译作者:梦幻的彼岸 更新日期:2022年2月1日 正如我们在第14部分中所看到的,这个rop将不会像我们以前看到的那样...
一次针对EduSrc的漏洞挖掘
作者:Azjj98,文章已获授权,转载请联系原作者。作者博客:https://blog.csdn.net/weixin_445783340x00前言最近是大事没有,小事不断,被调遣到客户单位做HW蓝方...
OODA:一个提高检测速度与准确度的战术
本文通过模拟恶意软件使用Microsoft Sysinternals工具PsExec进行横向移动、主机与网络侦察,展示如何使用 OODA循环帮助提高检测速度与准确性。对于没有了解过 OODA 的人来说...
你还敢执行txt文件吗?
来源:Chinadu`s Blog http://www.4shell.org/archives/1777.html 其实这个算不上是漏洞也谈不上0day,只能说是一个windows fun罢了。 测...
H5页面漏洞挖掘之路-混淆篇
这是 酒仙桥六号部队 的第 97 篇文章。全文共计2489个字,预计阅读时长8分钟。前言针对上次我们提交漏洞之后,我们再次查看JS代码,定位加密函数和解密函数的...
Dedecms V5.7 后台文件重命名[CVE-2018-9134]
Dedecms V5.7 后台文件重命名[CVE-2018-9134] Dedecms V5.7 版本后台可实现对于文件的重命名,可将上传 的任意文件重名为php文件,导致gets...
4