基础研究，参考各种文章，使用频率前 25 位的。这些参数可用于工具或手动使用的参数。包含以下漏洞的常见参...
06月01日29 views评论payload
xss
【渗透技巧】读取 Windows 便笺
本文首先讲解了 .NET 如何读取 COM 结构化存储的文件，其次在查找 Windows 7-10 便笺数据存储的位置，然后对其进行相对应的解析。文章中所涉及的代码均可在公网中找到。由于程序的满意程度...
05月29日136 views评论string
windows
调用NtCreateUserProcess创建进程绕过杀软hook
CreateProcessCreateProcess在3环最终会调用ntdll!NtCreateUserProcess通过syscall进入0环，我们可以通过调用NtCreateUserProcess...
05月17日206 views评论string
user
CVE-2020-0601 伪造签名笔记
安装依赖12345pip3 install fastecdsapip3 install PyCryptodomepip3 install --user gmpy2==2.1.0a2apt instal...
05月17日116 views评论cve
microsoft
监控网络对应进程
12345678910111213141516171819202122232425262728293031323334353637383940Get-Date -Format "MM/dd/yyyy ...
05月17日安全博客48 views评论name
安全博客
二进制安全之栈溢出（四）
这一篇会总结一下前面一笔带过的几个问题，否则那仅仅是一个理想环境下的漏洞利用，在真实环境下很难遇到这么好用的。 canary canary 就是在栈溢出发生的高危区域的尾部插入一个值，当函数返回之时检...
05月17日安全博客12 views评论new
安全博客
bctf 部分writeup
又是一个和ctf一起度过的疲惫的周末。 QAQ 一个留言板，提交之后可以看到部分内容被过滤了，包括on、script、img等，最终发现iframe标签没被过滤，而且可以利用的是src和srcdoc属...
05月17日安全博客39 views评论writeup
安全博客
容器镜像仓库harbor+cosign的安装使用
harbor2.5版本开始支持cosign做镜像签名，本周实践了一下，ubuntu20.04.4，安装docker，sudo apt install docker.io，sudo systemctl ...
05月04日325 views评论com
docker
Fastjson反序列化汇总-上篇
Fastjson简介Fastjson是Alibaba开发的Java语言编写的高性能JSON库，用于将数据在JSON和Java Object之间互相转换，提供两个主要接口JSON.toJSONStrin...
05月01日132 views评论fastjson
name
反序列化漏洞的防御与拒绝服务
最近两个月我一直在做拒绝服务漏洞相关的时间，并收获了Spring和Weblogic的两个CVE（还有一些报告也许正在审核和修复中）但DoS漏洞终归是鸡肋洞，并没有太大的意义，比如之前有人说我只会水垃圾...
05月01日185 views评论反序列化漏洞
白名单
Oracle out-of-band release for Java SE Vulnerability漏洞分析
一次简单的渗透测试记录
目标某平台系统(www.target.net)流程本次渗透测试的流程图：测试拿到站点后先做信息收集，扫描目录看看有无敏感信息寥寥无几，没有任何信息，启动burpsuite打开网站走一遍流程。在创建目标...
04月22日33 views评论shell
渗透测试
6