周末和N1k0la师傅决定了这个repo:wsMemShell,来研究一番。某大行动要开始了,希望此文能抛砖引玉,给师傅们带来一些启示。Tomcat的WebSocket实现Tomcat自7.0.2版本...
一次信息泄露到越权支付的实战
免责声明由于传播、利用本公众号李白你好所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号李白你好及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即...
BRAVERY靶场
BRAVERY靶场靶场名称:DIGITALWORLD.LOCAL: BRAVERY下载地址:https://www.vulnhub.com/entry/digitalworldlocal-braver...
【技术分享】2021 蓝帽杯初赛 PWN WriteUp
slient这个是去年蓝帽杯线下的原题,找到的是这个exp开启了沙箱,只启用了open read两个函数,通过写入shellcode之后爆破flag# encoding=utf-8from pwn i...
Android应用如何防止抓包
推荐阅读浅谈溯源分析基础学抓包就来"哆啦安全"学Charles+drony的APP抓包Charles+Postern的APP抓包干货|物联网安全(基础入门篇)车联网安全常见安全术语(基础篇)App抓包...
【技术分享】Office文件格式基础知识(1)
本文系作者此前研究office文件格式解析及漏洞挖掘和分析时梳理的部分基础知识,文章部分内容可能会借鉴他人成果,由于时间久远所以无法一一考证。本文仅限于初学者作为参考,如有笔误,请见谅。Office文...
[HTB] Popcorn Writeup
概述 (Overview)时间: 2021-09-04机器作者: ch4p困难程度: MEDIUMMACHINE TAGS:* External*&n...
某集团渗透实战测试
渗透开始:1.访问官网获取信息开始渗透https://www.xxx.com.cn/可以使用Fofa,火线,zoomeye,searchcode.com等爬取相关的资产,重点关注一些有漏洞暴露的框架和...
CFS三层靶机实战-内网横向渗透
0x00 靶机介绍 通过一层一层的渗透,获取每个靶机的flag进行拿分 0x01 环境搭建 编辑切换为居中 攻击机Kali的IP是192.168.42.128 ,三台靶机ip如图 vmnet 三个网卡...
CISSP考试指南笔记:8.9 分布式计算
A distributed object computing model needs to register the client and server components, which means...
【案例分析】八门神器定制辅助
分析目的我叫MT2目前外网存在八门神器定制辅助工具(如图1所示),功能恶劣(攻击方攻击必定爆击、防守方攻击必定MISS、技能无CD、技能攻击必定击中、攻击方必定10倍系数吸血、无需三星即可自动战斗、战...
记一次有趣的逻辑漏洞挖掘
点击蓝色关注我们今天又是一个挖洞的好日子,哈哈哈哈~发现一个系统,进去瞅瞅 随便输入手机号和验证码,抓包,修改返回包继续抓包,看到手机号和openid在请求包中,因为是无效的手机号,虽然可以...
17