decode - 第 4 | CN-SEC 中文网

安全文章

骚姿势之图片马

图片马本文主要是基于jpg格式的图片型webshell的研究，即再正常图片中隐藏webshell代码，从而达到webshell免杀、实现隐藏后门与权限维持的目的。从php的base64_decode说...

09月16日40 views评论

阅读全文

base全家桶的安装使用方法

base编码是Binary-to-text encoding的一种实现方法，它可以把二进制数据（含不可打印的字符）编码成可打印字符序列。本文会不定时收录“base全家桶”：base64、base32...

08月28日CTF专场189 views已关闭评论

阅读全文

安全文章

冰蝎Webshell的免杀实战（一）

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01背景介绍随着网络攻...

07月08日62 views评论

阅读全文

安全文章

干货|某CMS漏洞总结

文章首发于：先知社区https://xz.aliyun.com/t/114571.漏洞的顺序按版本号排,从低版本到高版本2.关于迅睿CMS的版本切换,可以通过以下方式,后面每个漏洞不再赘述:1.安装并...

06月30日101 views评论

阅读全文

安全文章

实战｜一次绕过waf的任意文件上传

扫码领资料获渗透教程免费&进群随对自己学校进行的一次渗透测试，由于深信服过于变态，而且拦截会直接封ip，整个过程有点曲折期间进行了后缀名绕过，jspx命名空间绕过、获取网站根目录、base64...

06月27日151 views评论

阅读全文

安全闲碎

【知识回顾】为什么一段脚本语言能够控制Web服务器？

0x00 前言有个同学向我提问，为什么使用蚁剑能够对 Web服务器进行一个控制呢？这个问题很基础啊，但对于一个初学者来说，还是有必要对他进行一个解释的。这个问题，说白了，就是了解 WebShell 的...

06月13日64 views评论

阅读全文

安全文章

oracle注入绕狗

本文转自先知社区：https://xz.aliyun.com/t/10347作者：抹布原创稿件征集邮箱：[email protected]：3200599554黑客极客技术、信息安全热点安全研究分析...

04月02日100 views评论

阅读全文

代码审计

谈一谈php://filter的妙用

from:https://www.leavesongs.com/PENETRATION/php-filter-magic.html php://filter是PHP中独有的协议，利用这个协议可以创造很...

01月21日74 views评论

阅读全文

CTF专场

网络安全实验室解密关

何必择地？何必择时？但问立志之真不真耳！一个资质平庸却努力上进的普通人，我希望，当我回首往事时，不因虚度年华而悔恨，也不因碌碌无为而羞愧，我可以对自己说：我，不负此生。3.万恶的Cisco第一种方法：...

01月06日150 views评论

阅读全文

安全文章

干货|对某杀猪盘的渗透测试

最近偶然发现一个虚拟货币买涨跌的杀猪盘，遂进行了一波测试，前台长这样。为thinkphp5.0.5随用RCE进行打入，成功写入webshell。s=index|thinkapp/invokefunct...

05月17日201 views评论

阅读全文

安全文章

蓝队：HW溯源小工具 shiro payload decode

文章来源：漏洞推送golang写的很简单的一个小工具，可用于对shiro的payload进行解密，方便溯源使用方法：C:UserslanyiDesktop>shiro_payload_decod...

09月15日534 views评论

阅读全文

安全工具

HW溯源小工具 shiro payload decode

golang写的很简单的一个小工具，可用于对shiro的payload进行解密，方便溯源使用方法：C:UserslanyiDesktop>shiro_payload_decode.exe -hU...

08月13日500 views评论

阅读全文

骚姿势之图片马

base全家桶的安装使用方法

冰蝎Webshell的免杀实战（一）

干货|某CMS漏洞总结

实战｜一次绕过waf的任意文件上传

【知识回顾】为什么一段脚本语言能够控制Web服务器？

oracle注入绕狗

谈一谈php://filter的妙用

网络安全实验室解密关

干货|对某杀猪盘的渗透测试

蓝队：HW溯源小工具 shiro payload decode

HW溯源小工具 shiro payload decode

在线咨询

微信