execute - 第 7 | CN-SEC 中文网

IoT工控物联网

tendaCT6摄像头命令执行

✦++转载来源"IOTsec-Zone"最近逛tenda发现新上了一款摄像头，这不下载个固件看看？直接binwalk一把梭firmAE这里先不看文件系统，尝试下用firmAE来模拟固件sudo ./...

02月02日98 views评论

阅读全文

安全工具

Shipwreck

这个工具实际在22年年初就写完了，现在才上传到Github，是因为目前的工作实际上大部分时间都在二线，以及以当前所掌握的知识没办法继续更新了，当然有一些零碎的点没有加到工具里，比如IAT导入表擦除等，...

01月15日89 views评论

阅读全文

CTF专场

原创 | 从一道CTF题浅谈QLExpress的那些事

点击蓝字关注我们前言前段时间看了一道CTF题目babyQL。传送门：https://mp.weixin.qq.com/s/kACnYYwJWycT53BxrWjoxQ 从wp里看大概意思是QLE...

01月12日586 views评论

阅读全文

安全工具

一款功能强大的Java自动代码审计工具

来自许少(4ra1n)开发的一款Java自动代码审计工具，尤其针对SpringBoot框架，也可自行改造以适配其他情况提供一个SpringBoot的Jar包即可进行自动代码审计并生成报告，底层技术基于...

01月11日200 views评论

阅读全文

安全文章

ClickHouse 查询优化详细介绍

作者：oliverdding，腾讯 CSIG 测试开发工程师你想要的 ClickHouse 优化，都在这里。ClickHouse 是 OLAP（Online analytical processing...

01月07日96 views评论

阅读全文

安全文章

None Powershell execute PSCommand

由于杀软对于powershell看管的很严格，实战中想执行ps脚本需要另辟蹊径。之前将ps命令混淆成这样都被某60拦截，可见已经不是基于正则拦截了。System.Management.Automati...

12月20日30 views评论

阅读全文

【转载】各种小马小结

[huayang] 原文地址：https://blog.csdn.net/qq_35078631/article/details/77743794 最近总是碰到小马的题目，心想还是小小收集一下各种的小...

12月03日安全博客35 views评论

阅读全文

安全闲碎

Bypass Linux Shell Restrictions

免责声明本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。只供对已授权的目标使用测试，对未授权目标的测试作者不承担责任...

11月25日66 views评论

阅读全文

安全文章

ASP静态免杀方式研究

本文来自“白帽子社区红队知识星球”作者：Xx白帽子社区红队知识星球一个专属于红队的高级威胁技术研究星球01ASP 简介ASP即Active Server Pages，是Microsoft公司开发的服务...

10月29日44 views评论

阅读全文

安全开发

如何保护自己的代码？给自己的代码添加NoChange属性

本文为看雪论坛优秀文章看雪论坛作者ID：一夜酒狂什么是NoChange？可以看一看这篇文章，自己去感受一下：https://bbs.pediy.com/thread-225080.htm添加NoCha...

10月07日40 views评论

阅读全文

SecIN安全技术社区

Microsoft Office 远程代码执行

前言昨天大哥扔了个MS office 0day（CVE-2022-30190）的截图到群里，晚上就复现了一下，随即有了下文。攻击者可利用恶意Office文件中的远程模板功能从远程网络服务器获取...

06月30日44 views已关闭评论

阅读全文

安全文章

实战| 记一次借Viper来多重内网渗透

马上hw，这两天闲的荒，来点实操， --2022/6/21 19：05 上次打攻防漏了很多w...

06月22日224 views评论

阅读全文

tendaCT6摄像头命令执行

Shipwreck

原创 | 从一道CTF题浅谈QLExpress的那些事

一款功能强大的Java自动代码审计工具

ClickHouse 查询优化详细介绍

None Powershell execute PSCommand

【转载】各种小马小结

Bypass Linux Shell Restrictions

ASP静态免杀方式研究

如何保护自己的代码？给自己的代码添加NoChange属性

Microsoft Office 远程代码执行

实战| 记一次借Viper来多重内网渗透

在线咨询

微信