相信大家经常会遇到java_rmi反序列化，但使用MSF和attackRMI都无法验证漏洞的情况，本次就针对该种情况进行简单的讨论。试用环境：vulhub首先我们使用attackRMI，可见无法利用。...
04月14日165 views评论cve
漏洞
Jmeter RMI 反序列化命令执行漏洞(CVE-2018-1297)浅析
04月14日165 views评论cve
漏洞
04月14日165 views评论cve
漏洞
GreatAttack红队渗透协作平台-实验室功能上新
GreatAttack红队渗透协作平台实验室功能上新1前言安恒战略支援部（专注于红蓝对抗研究）内部多年红蓝对抗沉淀的一部分功能(GreatAttack红队渗透协作平台中的信息搜集功能)，助力授权白帽子...
04月13日786 views评论attack
实验室
漂亮侧信道：从timeless attack到pipeline的放大攻击
0x00 前言太久没有整活了可以说是十分懈怠了。现在整活的门槛也越来越高，去年群友还只是每天rce就很开心了，现在不整几个核弹都不叫漏洞了，群友日益增涨的多巴胺阈值使我十分的焦虑。虽说之前整了个洲际导...
04月09日54 views评论https
php
登录后台之Session Fixation Attack
本文from:DarkEvil不要吐槽我，我也是第一次遇到这的漏洞 之前根本没有遇到过，浪费了好多时间算是给自己涨点知识吧。唉！渗透中,有些站点都只有一个登录窗口其它什么都没有，比如说常见的XX、你懂...
03月15日174 views评论php
session
俄乌冲突中的网络战与走向常态化的“混合战”
关注我们带你读懂网络安全【概述】随着乌克兰问题逐渐升温，各方在网络空间采取的敌对行动一直备受瞩目。在俄罗斯2月24日对乌克兰采取“特别军事行动”之前，就已经出现乌克兰政府机构和银行的网站遭遇DDoS攻...
03月09日安全新闻184 views评论攻击者
网络攻击
Http慢拒绝服务攻击
点击上方蓝字“Ots安全”一起玩耍本文将展示http慢速攻击的背景和实现：Http 慢速攻击背景实现 Http 慢速攻击Http 慢速攻击背景等待所有传入需求是 Web 服务器的本质。因此，由于发送或...
01月15日812 views评论http
web
CWE-1125 过多的攻击面
CWE-1125 过多的攻击面 Excessive Attack Surface 结构: Simple Abstraction: Base 状态: Incomplete 被利用可能性: unkown ...
01月07日CWE(弱点枚举)42 views评论attack
攻击面
Scour：一款针对AWS的漏洞利用框架
关于ScourScour是一款针对AWS的漏洞利用框架，该工具基于Golang开发，专为红队测试和蓝队分析而设计。Scour引入了大量的现代化技术，可以用于攻击环境或建立防御检测的现代技术。功能介绍命...
12月24日88 views评论aws
漏洞利用
【技术分享】house of pig一个新的堆利用详解
简述本利用方式应用于xctf 2021 final同名题目，该攻击方式适用于 libc 2.31及以后的新版本 libc，本质上是通过 libc2.31 下的 largebin attack...
10月16日223 views评论attack
函数
域渗透-Kerberos委派利用demo
目录：委派非约束委派环境配置利用约束委派环境配置利用小结委派委派(Delegation)是一种让用户可以委托服务器代表自己与其他服务进行验证的功能，它允许服务账户在活动目录中模拟其他域用户身份，主要用...
09月08日71 views评论attack
委派
G.O.S.S.I.P 学术论文推荐 2021-08-16
大家好，今天我们推荐的是来自USENIX Security 2021的一篇论文—“Dirty Road Can Attack: Security of Deep Learning based Auto...
08月16日8 views评论security
系统
360的hackgame
闯关地址：http://attack.onebox.so.com第一关：要跳转到的地址：http://attack.onebox.so.com/c6c299rf-check.html这一关提示，如图直...
08月09日51 views评论attack
http
9