申明：本次测试只作为学习用处，请勿未授权进行渗透测试，切勿用于其它用途！ 公众号现在只对常读和星标的公众号才展示大图推送， 建议大家把 明暗安全 设为星标，否则可能就看不到啦！ 1.漏洞背景 在渗透测...
12月26日39 views评论id
加密
实战 ｜ 一文教你如何js逆向（一）
12月26日39 views评论id
加密
12月26日39 views评论id
加密
关于DLL劫持死锁的问题
有时候挖掘白名单的时候会发现在DllMain中编写的loader或shellcode无法执行这个原因和解决方式我们来解决一下：当DLL被加载到进程中的时候，DllMain函数在同步锁内执行，比如exp...
12月20日59 views评论f
shellcode
API网关配置杂谈暨主机间跳板登陆的安全实践 | 总第223周
0x1本周话题TOP2 话题1：我们准备上API网关，以前dmz区每个应用一个vlan，ip分的很清楚，资产管理、告警和流量分析都很方便。现在上API网关，方案是所有应用都对应同一个...
12月20日23 views评论ip
端口
CVE-2022-41853 分析：通过 Java 反序列化和远程代码库攻击使用静态函数获取 RCE
那些在 hsqldb（HyperSQL 数据库）中使用 java.sql.Statement 或 java.sql.PreparedStatement 来处理不受信任的输入的人可能容易受到远程代码执行...
11月27日15 views评论f
rce
【漏洞通告】F5 BIG-IP远程命令执行漏洞（CVE-2023-46747）
CVE-2023-46747| F5 BIG-IP RCE详细完整分析
此文章由SpringKiller安全研究师傅产出，这位佬是一个能独立开发一款企业级IAST，伸手0day伸脚1day，能手搓操作系统用脚逆向的师傅，还是OWASP的代码贡献者之一。哦，差点忘了，这个师...
10月31日465 views评论f
ip
CVE-2023-46747：F5 BIG-IP 远程代码执行漏洞通告
赶紧点击上方话题进行订阅吧！ 报告编号：CERT-R-2023-489 报告来源：360CERT 报告作者：360CERT 更新日期：2023-10-27 1 漏洞简述 2023年10月27日，360...
10月27日65 views评论f
ip
记一次两小时泯灭SQL注入
声明：该公众号大部分文章来自作者日常学习笔记，也有少部分文章是经过原作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良...
10月07日45 views评论js
ntlm
F5-BIG-IP-RCE漏洞批量检测脚本
漏洞简介 F5 BIG-IP是美国F5公司的一款集成了网络流量管理、应用程序安全管理、负载均衡等功能的应用交付平台。 漏洞编号：CVE-2022-1388，该漏洞是由于iControl REST的身份...
08月21日91 views评论ip
python
HW第一天0day以及恶意IP简单汇总
免责声明请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！ ...
08月09日535 views评论cn
f
F5 BIG-IP 远程代码执行
时间是最好的老师，但遗憾的是——最后他把所有的学生都弄死了漏洞描述未授权的远程攻击者通过向漏洞页面发送特制的请求包，可以造成任意 Java 代码执行。进而控制 F5 BIG-IP 的全部功能，包括但不...
06月15日23 views评论f
ip
百度文库页面保护措施的绕过技术
2023-05-30网友UID(1077232180)提到某Chrome插件，他说可破CSDN、360文库、百度文库。Enable Copy Paste - E...
06月01日安全闲碎23 views评论插件
页面