前言对于很多企业来说，都在进行国密改造，要求使用国密代替传统的国际算法，国密算法分为 SM1、SM2、SM3、SM4，比较常见是的 2-4：对称加密算法：SM4：SM4算法是一种128位分组加密算法，...
03月07日安全闲碎5 views评论crypto
数字签名
基于 BC 包实现国密
03月07日安全闲碎5 views评论crypto
数字签名
03月07日安全闲碎5 views评论crypto
数字签名
LLVM PASS PWN 总结
本文为看雪论坛精华文章看雪论坛作者ID：winmt一前言近期的比赛里出现了两次LLVM PASS PWN类的题目（CISCN初赛和强网杯），但是自己一直没去研究。最近刚开学还算比较闲，就看了一下LLV...
02月03日11 views评论apt
版本
实战 | 对某bc站的一次渗透
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
12月02日58 views评论burp
公众号
实战 | bc实战代码审计拿下后台、数据库
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与...
11月30日50 views评论php
公众号
某群遇某产继而入侵某BC内网的奇妙故事
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号李白你好及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
11月24日50 views评论shell
公众号
对某bc站的一次渗透
对某bc站的一次渗透很多人问 你日站是用手工还是工具扫？我觉得两者同时进行效率会高些，所谓双管齐下，无站不破，当然还得看人品。前段时间经常日有颜色的站，懂得都懂，emmm哈哈哈，但都是套路...
03月19日94 views评论cmdshell
xp
针对博彩站渗透的常见切入点（技巧总结）
做了不少qp（棋牌），BC渗透了，通宵了2个晚上干了几个盘子，简略的说下过程，做一下总结。首先说一下qp， 以我的渗透成功案例来说的话首先信息收集必不可少的，qp的特点是什么呢？他的后台会在服务器域名...
03月04日212 views评论com
xss
关于一次弱口令的BC渗透
因为某种原因，接手了一个授权的bc站。内心是拒绝的，但是没办法，硬着头皮收下了。其实都知道，bc站不是很好弄，在大佬眼里，可能就是掏出一个0day就进去了但像我这种dd，只敢远观。打开主页，还算清新的...
08月06日88 views评论口令
渗透
简单的BC站点getshell
最近来了点任务，做BC站，以前没做过只能碰碰运气！确定目标主站：通过旁站：信息收集通过信息收集发现是个tp v5.0.9，此版本存在tp-rce漏洞。直接通过payload进行测试，Post：_met...
06月07日203 views评论get
未分类
【技术分享】对某bc网站的一次渗透测试
点击上方蓝字关注我们0x00目标站： www.xxx.com 0x01注册了账号，抓了包也看不到有用的地方。然后fofa、钟馗、撒旦，都搜索关键字找下相关的ip。0x02打开后 是...
06月02日458 views评论未分类
端口
成功入侵BC赌博站点植入后门
最近来了点任务，做BC站，以前没做过只能碰碰运气！确定目标主站：通过旁站：信息收集通过信息收集发现是个tp v5.0.9，此版本存在tp-rce漏洞。直接通过payload进行测试，Post：_met...
05月29日164 views评论get
未分类
原创干货 | 一次对某组织的应急响应
一次对某组织的应急响应 前言 前一阵子接到某平台被挂BC的求助，顺手帮他们看了下，没想到捡了几个过了市面上主流防护软件的马子，查了下资料，发现免杀的思路是真的骚 经过 首先观察下被挂BC的站点的环境和...
05月07日38 views评论日志
网站