image - 第 3 | CN-SEC 中文网

安全文章

文本类型的免杀

Powershell与Amsipowershell作为Windows系统内置工具， Powershell脚本的功能十分强大，同时作为系统的功能组件不会被常规杀毒引擎查杀。兼具这两个有点，Powersh...

10月12日37 views评论

阅读全文

安全文章

从零开始的内存马分析——如何骑马反杀(一)

文章首发于奇安信攻防社区https://forum.butian.net/share/1811在某次实战攻防中，有一对儿小马和大马，他们两个通过了层层设备，终于打入了内网，只是在砍杀的过程中，露出了马...

08月25日81 views评论

阅读全文

安全文章

记一次PHP文件上传WAF+沙盒绕过

打了一场护网遇到了好几个这样的环境，在这里记录一下绕过过程。【如下的为本地伪造环境】目标系统E-Office v9 存在任意文件上传漏洞首先需要绕过的是php的文件后缀如...

07月26日51 views已关闭评论

阅读全文

安全文章

PHP利用某些函数bypass waf探讨

前言：前几天写了一篇文章，由黑到白这篇文章中用到echo的一个特性去一步一步写马看师傅们的评论然后去研究了下原因学到了很多比如linux写shell少了POST的原因和解决思路如下还有...

07月23日48 views评论

阅读全文

程序逆向

CobaltStrike Malleable PE

0x00 Malleable PE Malleable PE 直译就是可拓展PE，通常来说，很多同学在做免杀的时候，会针对Loader进行免杀，并不会考虑针对beacon进行免杀，这就导致了很多杀软/...

07月15日87 views评论

阅读全文

安全文章

泛微e-cology任意文件上传(已修复)

转自：HALO环带一直也在用的一个0day。但由于泛微去年更新了一个非常恶心的补丁包，导致此漏洞废了。至于是什么补丁后续有空在给大家分析。直接给出定位文件：ecologyCLASSB~1comweav...

07月15日1,693 views评论

阅读全文

程序逆向

脱壳小子-java anti-decompiler保护脱壳

前言有一天，脚本小子想开发一个工具，但脚本小子又不想从头构思设计代码框架，就找找业界有没有好的工具能不能抄抄。终于在脚本小子快乐星球里，找到一个看起来还...

07月14日188 views评论

阅读全文

代码审计

eyoucms 1.0前台getshell分析

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系刘一手。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果...

07月07日296 views评论

阅读全文

安全新闻

CTM - Escrow Contract Agreement攻击样本分析

介绍该样本在VT上首次提交时间为2021年9月9日，奇安信红雨滴团队此前对该样本出过一篇分析报告，使用了与海莲花（OceanLotus）APT组织相似代码混淆方法。出于对该样本的好奇，于是从app....

07月05日26 views评论

阅读全文

CTF专场

RSA非对称加密的攻与防

网安引领时代，弥天点亮未来 0x00写在前面本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01中国蚁剑中国蚁剑是一款开源的跨平...

07月05日83 views评论

阅读全文

安全文章

JBoss EAP/AS <= 6.* RCE及rpc回显

小贼看剑下次偷文章的时候麻烦先问下作者是否允许，我还以为作者投敌了呢！前言image.png这个洞是在国外Alligator Conference 2019会议上的一个议题，ppt在这里 https:...

07月01日82 views已关闭评论

阅读全文

SecIN安全技术社区

Windows PE 文件头解析

0x01 PE文件基本介绍 PE文件的全称是Portable Executable，意为可移植的可执行的文件，常见的EXE、DLL、OCX、SYS、COM都是PE文件，PE文件是微软Windows操作...

06月30日58 views已关闭评论

阅读全文

文本类型的免杀

从零开始的内存马分析——如何骑马反杀(一)

记一次PHP文件上传WAF+沙盒绕过

PHP利用某些函数bypass waf探讨

CobaltStrike Malleable PE

泛微e-cology任意文件上传(已修复)

脱壳小子-java anti-decompiler保护脱壳

eyoucms 1.0前台getshell分析

CTM - Escrow Contract Agreement攻击样本分析

RSA非对称加密的攻与防

JBoss EAP/AS <= 6.* RCE及rpc回显

Windows PE 文件头解析

在线咨询

微信