0x01 背景近期有师傅反馈拿到了.NET web.config文件,发现含有数据库账密连接字符串所在的标签<connectionStrings>被加密了,导致看不到MSSQL账户和密码,...
一款针对向日葵的识别码和验证码提取工具
项目地址https://github.com/wafinfo/Sunflower_get_Password免责声明由于传播、利用Sunflower_get_Password工具提供的功能而造成的任何直...
clash最新RCE复现
clash最新RCE复现ZAC安全#2023# 先祝大家新年快乐,发几张星球优惠,然后就是昨天水群看到cl...
2022RCTF WriteUp by Venom
招新小广告CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](带上简历和想加入的小...
记录一次手慢的edu通杀
注:参加某edusrc平台活动,已授权,本文部分图文无关!部分图片厚码请谅解。首先打开站点,发现是一个教学平台,直接有账号密码,连注册都省了xss点击修改,标题插入xss点击确定保存返回,发现尖括号都...
优先级反转那些事儿
动手点关注干货不迷路1. 从一个线上问题说起最近在线上遇到了一些[HMDConfigManager remoteConfigWithAppID:]卡死1.1 初步分析观察了下主线程堆栈,用到的锁是读写...
资产扫描神器ARL增强进行改造
拉取项目首先从GitHub克隆到服务器上。git clone https://github.com/ki9mu/ARL-plus-docker/修改配置文件因为ARL在配置文件里设置了黑名单,有时候项...
渗透测试思路分享-寻找入口(干货)
扫码领资料获网安教程免费&进群寻找入口在做完信息收集的时候,拿到了一堆自认为很有用的信息的时候,之后就很迷茫了,怎么办,接下来要干什么呢?目录扫描和敏感文件扫描多么简单的事情,扫一波目录,还有...
一款日常渗透攻防辅助神器 | Burp被动漏扫Tools支持Fastjson检测(附下载)
免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删...
GIT与GFW
11.24 GIT与GFWhttp://scz.617.cn:8/unix/202211231303.txtQ:有时可能需要git clone --recursive git@…但.gitmodule...
ATT&CK实验-T1548-002滥用权限控制机制-绕过用户帐户控制
0x01 基础信息具体信息详情ATT&CK编号T1548-002所属战术阶段权限提升操作系统windows10创建时间2022年11月14日监测平台火绒安全、sysmon编写人员暗魂攻防实验室...
Kali收集系统敏感文件
在我们的电脑上存放了很多敏感的文件。如浏览器存储的网站登录密码。或是为了防止丢失,将密码存放到了txt文件中。而攻击者如果拿到了这些文件,造成的后果极其严重。🌵实现原理无论是windows还是Linu...
15