代码审计

看我们如何换个姿势把玩禅道

0x01：背景近期，结合实际工作需要，对禅道项目管理系统进行了一些分析和研究，通过分析存在漏洞的代码，经过分析与实践，我们发现了一种在我们认知中相对更快捷利用相关漏洞的绕过姿势。借此机会与大家分享分享...
admin 11月02日337 views评论https www
阅读全文
安全工具

.NET自动化混淆工具

推一个混淆工具,只支持.NET测试对象:Watson以360为例混淆后:杀软一般就是静态分析和动态分析我们可以利用工具pestudio来辅助测试pestudio主要用来做静态分析和恶意软件评估下载地址...
admin 10月01日325 views评论https www
阅读全文
安全工具

激活用户小工具

前言在渗透测试工作中，我们偶尔可能会遇到需要激活guest等用户的操作，所以编写了该工具，进行方便使用。基本命令如下：net user guest /active:yes编写工具这里我们用到netus...
admin 09月11日323 views评论api net
阅读全文