CTF专场

一道go的sql预编译的CTF题

写在前面之前有提到过一篇文章预编译真的能完美防御SQL注入吗？，当时仅仅从理论上简单举个例子，最近碰巧看到一道简单的CTF是这个类型的，golang的SQL注入，就拿来记录一下。题目分析这是一道非常简...
admin 10月17日99 views评论db sql注入
阅读全文
安全开发

编写Metasploit插件获取DBeaver密码

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此文章的...
admin 06月01日37 views评论db 众测
阅读全文
安全闲碎

免登录读取别人的WX聊天记录

大家好，我是你们的好朋友，丁永博，好久不见，甚是想念。众所周知，微信在个人社交、日常办公中已经必不可少，今天教大家如何免登录查看微信聊天记录，适合场景： （1）通过钓鱼/渗透/XX方式控制了目标的电脑...
admin 05月31日190 views评论py 解密
阅读全文
安全文章

waf绕过

项目需求做了一些waf绕过的fuzz，这里简单总结一下思路和可用的payload。（1）通用型绕过就是利用waf解析和服务器解析不同步导致绕过。核心思想就是让waf不能识别，服务器根据操作系统特性，中...
admin 05月12日48 views评论ca db
阅读全文
HW&HVV

钓鱼场景下微信聊天记录回传

一、使用场景钓鱼攻击（通过钓鱼 / 微信控到的机器通常都是登录状态）渗透到运维机器（有些运维机器会日常登录自己的微信）实战中钓鱼时常在微信聊天记录中找到目标内网系统账号、机器账号密码，尽可能的不触发大...
admin 04月13日104 views评论db 密钥
阅读全文