create - 第 3 | CN-SEC 中文网

程序逆向

反射式DLL注入实现

本文为看雪论坛优秀文章看雪论坛作者ID：_DriverEntry一般而言要注入DLL到一个目标进程最简单的方法就是先获取DLL文件路径，然后在目标进程分配内存空间将路径写入到目标进程，写入到目标进程...

05月13日134 views评论

阅读全文

安全工具

URL点击劫持检测工具.py

点击上方蓝字“Ots安全”一起玩耍clickjacking-vulnerability-detectionDetects if the given URL is vulnerable to click...

05月09日98 views评论

阅读全文

安全开发

JS基本功系列-DOM记录03

DOM节点操作创建://创建var div = document.createElement('div');div.innerHTML = 123;...

05月01日43 views评论

阅读全文

安全文章

intigriti-0422-XSS-Challenge-Write-up

前言intigriti新出的challenge，猜到是原型链污染的题，但是许多点（因为菜）没有反应过来，同时学到了一点新知识，应各位师傅要求分享一下。不了解JavaScript原型链污染攻击的，可以先...

04月27日92 views评论

阅读全文

安全闲碎

关于苹果电脑制作启动U盘的归纳

今天出一期详细的苹果电脑IMac, Macbook，IMac mini，Mac PRO等制作安装苹果系统U盘的教程。首先，鉴于免费的Macos系统镜像下载网站，白苹果可以上网站“https://sys...

04月24日42 views评论

阅读全文

安全文章

绕过360实现lsass转储

前言获取Windows用户的凭证信息是渗透过程中至关重要的一步。没杀软，只要有权限想怎么读就怎么读。有杀软，得用一些特别的技巧。注：本机所有测试均为物理机,且为最新版AVMimikatz直接读取Ls...

04月23日134 views评论

阅读全文

安全文章

如何使用ScheduleRunner在红队活动中实现持久化和横县移动计划任务

关于ScheduleRunner 通过“计划任务”来实现渗透测试是过去十年中最流行的技术之一，而且该技术也是目前网络安全研究人员在实现持久化和横向移动时说普遍使用的。在此之前，社...

04月23日40 views评论

阅读全文

安全文章

IIS命令执行防护绕过

IIS命令执行防护绕过寻找防护点在一次渗透测试中发现存在某安全防护软件，无法执行命令。本地搭建环境进行绕过。开启防护防护软件通过将DLL加载进入w3wp.exe。总所周知CreateProcessW是...

04月22日175 views评论

阅读全文

Webpack系列-CSS模块化和字体图标打包

CSS模块化 createAvatar部分代码import avatar from "./avatar.jpg";function createAvatar()...

04月22日安全文章49 views评论

阅读全文

SecIN安全技术社区

进程注入之FunctionStomping

本篇文章为进程注入系列的第八篇文章，同样是在process-inject项目的基础上进行进一步的扩展延伸，进而掌握进程注入的各种方式，本系列预计至少会有10篇文章，涉及7种进程注入方式及一些发散扩展，...

04月16日58 views已关闭评论

阅读全文

SecIN安全技术社区

CreateSvcRpc - 一个自定义的RPC客户端，以SYSTEM用户身份执行程序

翻译原文地址：https://www.x86matthew.com/view_post?id=create_svc_rpc 功能：一个自定义的RPC客户端，以SYSTEM用户身份执行程序 Wind...

04月15日126 views已关闭评论

阅读全文

移动安全

安卓逆向 -- 强制性弹窗去除处理方法

原文作者：XTDR12原文地址：https://www.52pojie.cn/thread-1620025-1-1.html一、强制弹窗这个弹窗是强制弹窗，必须要安装它指定的第三方应用挖软件，才能会自...

04月15日652 views1

阅读全文

反射式DLL注入实现

URL点击劫持检测工具.py

JS基本功系列-DOM记录03

intigriti-0422-XSS-Challenge-Write-up

关于苹果电脑制作启动U盘的归纳

绕过360实现lsass转储

如何使用ScheduleRunner在红队活动中实现持久化和横县移动计划任务

IIS命令执行防护绕过

Webpack系列-CSS模块化和字体图标打包

进程注入之FunctionStomping

CreateSvcRpc - 一个自定义的RPC客户端，以SYSTEM用户身份执行程序

安卓逆向 -- 强制性弹窗去除处理方法

在线咨询

微信