NTFS ADS带来的WEB安全问题Author：Rstar && pysolveNTFS ADS简介NTFS流全称为NTFS交换数据流（NTFS Alternate Data Str...
03月17日安全闲碎188 views评论php
web
NTFS ADS（NTFS数据交换流） 带来的WEB安全问题
03月17日安全闲碎188 views评论php
web
03月17日安全闲碎188 views评论php
web
【创宇小课堂】代码审计_ClassLoader
验证阶段：确保加载类的正确性、保证吗代码对系统没有危害准备阶段：对于类的静态变量分配内存、并将其初始化为默认值、默认值为0。static final变量默认不会改变解析：把符号引用转换为直接引用，符号...
03月17日42 views评论java
name
【SRC挖洞经验】Amazon S3 Bucket桶接管教程
在挖掘HackerOne过程中会经常遇到Bucket桶接管漏洞，Amazon 的桶是最多的有些网站访问是这样，也可能是其他页面，nuclei扫描出来会提示 存在Bucket 接管漏洞漏洞利用使用 di...
03月17日571 views评论name
poc
【Bypass】安全狗apache V4.0.23137 SQL注入绕过
✎ 阅读须知乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入...
03月16日122 views评论http
网络安全
WMI利用（权限维持）
WMI利用（权限维持） 讲在前面作者：pingpig@深蓝攻防实验室 在简单了解了WMI后，我们开始了横向移动，包括其中的信息收集，工具利用。那...
03月15日58 views评论exe
name
Go 1.16 io/fs 设计与实现及正确使用姿势
摘要go1.16新增了一个包，io/fs，用来统一标准库文件io相关的访问方式。本文通过对比新旧文件io的用法差异，带着问题查看源码：标准库是如何保证兼容性的，如何实现一个基于操作系统中的FS，以及如...
03月09日95 views评论name
文件
高级组合技打造捆绑后门及防御建议
0×01 CHM简介在介绍怎么使用CHM来作为后门之前，首先要知道CMH是什么东西。 CHM（Compiled Help Manual）即“已编译的帮助文件”。它是微软新一代的帮助文件格式，...
03月07日42 views评论name
web
利用XSS获取用户明文账户密码
我们知道在浏览器存在这样一个功能，当用户登录成功了一个网页后，浏览器会提示我们是否保存密码。如果我们点击同意，那么浏览器就会将账户及密码进行保存。当我们退出账户再次访问登录页面的时候，我们会发现浏览器...
03月07日247 views评论name
xss
cobalt strike cdn上线笔记
CDN：https://dash.cloudflare.com/免费域名注册：https://www.freenom.com/zh/index.html?lang=zhCS版本：cobalt stri...
03月04日198 views评论com
https
commons-collections反序列化利用链分析（2）
环境搭建利用ysoserial源码搭建javassist这个反序列化利用链的分析需要先了解一个基础知识：javassist。javassist是一个用来处理java字节码的类库，可以用它生成一个类，并...
03月04日46 views评论java
name
浅谈JAVA反射机制
扫一扫关注公众号，长期致力于安全研究0x01 前言最近一段时间一直在学习JAVA安全方面的知识，但从深入来讲，很多地方都用到了反射，所以从新复习了一遍，做了几个反射的练习题，来巩固一下。由于网上有很多...
03月02日65 views评论file
name
实战|对某勒索APP的Getshell
开始接到任务，分析一恶意APP，涉嫌盗取用户通讯录、短信、定位信息，并对中招用户进行勒索。分析APP使用AndriodKiller查看了下APP申请的权限可以看到基本都是敏感度很高的权限，模拟器中打开...
03月02日122 views评论app
name
49