CVE-2023-33246是一个影响 Apache RocketMQ的易于利用的漏洞。该漏洞允许未经身份验证的远程攻击者更新 RocketMQ 代理配置以滥用命令注入。Juniper Network...
致远M3 RCE漏洞复现及内存马利用
漏洞原理和内存马利用其实早就有师傅分析过了,实际上是fastjson,想要进一步了解的话可以去原文章看看,我在这里引个路:https://xz.aliyun.com/t/13078 漏洞介绍 致远m3...
免杀系列 NPS代理免杀 + 二开思路
工具介绍 NPS是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发,可支持任何tcp、udp上层协议(访问内网网站、本地支付接口调试、ssh访问、远程...
2024CISCN 华东南分区赛(AWDP)PWN题全WP
招新小广告运营组招收运营人员、CTF组诚招re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱[email protected](...
2024数字中国创新大赛数字安全赛道数据安全产业人才积分争夺赛 Writeup
初赛数据安全签到:方法一:1. 题目内容得知是16进制转字符串2. 前往在线工具网站转换3、得出flag:flag{cde26d65-a931-4431-984c-2f6d0887c6ae}方法二:1...
【讲讲数据库getshell】mysql篇
一、写入webshell1. 前置条件a. 存在注入b. 是否具有写入权限查看权限show grants;c. 知道目标站点web物理路径d. secure_file_priv1). null:表示限...
商用密码应用安全性评估之密码算法详解
商用密码应用安全性评估(以下简称密评)之密码算法密码算法指描述密码处理过程的一组运算规则或规程。在GB/T 39786 《信息安全技术 信息系统密码应用基本要求》、GB/T 0115 《信息系统密码应...
Xeno-RAT通信模型剖析及自动化解密脚本实现
文章首发地址:https://xz.aliyun.com/t/14489文章首发作者:T0daySeeker概述在上一篇《以美国和韩国为目标的Kimsuky最新钓鱼活动攻击组件及木马攻击链剖析》文章中...
高校网络安全管理运维赛 Writeup
PWNbabypwnret2textfrom pwn import * io = remote("prob07.contest.pku.edu.cn", 10007)# io = process("....
CIA组织MikroTik软路由攻击场景复现及后门加解密剖析
文章首发地址:https://xz.aliyun.com/t/14361文章首发作者:T0daySeeker概述写文章还是有一段时间了,发布的文章也是获得了不少小伙伴的关注,同时也和圈子里面的小伙伴慢...
第二届数据安全大赛暨首届数信杯东部赛区writeup
数据安全题 pb 非栈上格式化字符串利用。有多次输入机会,整体思路是利用RBP多级指针改写main函数返回地址为one_gadget。需要改写8个字节,因此可以分两次写入,每次写入一个short长度。...
一种ysoserial.jar 反序列化Payload的解码
0x00 前言小伙伴在分析告警的时候,发现反序列化告警,Payload类似AKztAA,不知道咋解,于是有了本文。ps: 本文首发于奇安信攻防社区,未经授权,严禁转载!0x01 文件头开始之前,先来复...
11