CTF专场

Buuctf解题思路

出品|长白山攻防实验室(ID:逆向萌新)声明以下内容,来自长白山攻防实验室的逆向萌新作者原创,由于传播,利用此文所提供的信息而造成的任何直接或间接的后果和损失,均由使用者本人负责,长白山攻防实验室以及...
阅读全文
SecIN安全技术社区

frp优化

前言 工欲善其事,必先利其器。由于frp并不是主要以渗透测试内网穿透为目的而开发的软件,所以为符合攻击对抗的要求需要对其进行改造来达到免杀、流量隐蔽等要求。 使用原版加载参数的方式一旦被防守者发现极易...
阅读全文
安全开发

在Go中如何正确重试请求?

导语 | 我们平时在开发中肯定避不开的一个问题是如何在不可靠的网络服务中实现可靠的网络通信,其中http请求重试是经常用的技术。但是Go标准库net/http 实际上是没有重试这个...
阅读全文
安全工具

构建Go命令行程序工具链

偷懒的故事今天的推荐需要从一个偷懒的故事说起···话说不久前,需要输出一个按发布时间排序的酷Go推荐的历史文章列表,类似于这样:于是乎,想着从GoCN上一篇一篇copy文章的标题吧,5篇下来,手眼已经...
阅读全文
安全文章

海豚命令执行复现

概述想复现命令执行的漏洞,情不知所起,来漏洞库看看。就这个哥们了。开始下载安装。安装安装效果图前台后台验证点击进去发现,命令执行,,,还是tp5。不就是那个RCE吗。。来来,上个payload看效果。...
阅读全文