WEB WHOYOUARE popsql 没有人比我更懂PY easy_java ezus NoRCE MIMIC pwn1 pwn1-1 pwn2-1 web_mimic Crypto Vigene...
ByteCTF 2022 By W&M
综述 WEB datamanager typing_game easy_grafana ctf_cloud microservices PWN ComeAndPlay mini_http2 REVER...
WMCTF 2022 OFFICIAL WRITE-UP
WMCTF 2022 OFFICIAL WRITE-UP WMCTF 2022 OFFICIAL WRITE-UP PWN ctf-team_simulator WM Baby Droid Bypas...
【BaseCTF-PWN】magic gadget
第一次遇到magic gadget题目,在此分享一下分析IDA打开之后在main函数上方看到一段rbp的操作无法反编译搜索这段之后发现这段叫做magic gadget参考:https://xz.ali...
安全工具 | 使用Burp Suite的10个小tips
Burp Suite 应用程序中有用功能的集合 img Burp Suite 是一款出色的分析工具,用于测试 Web 应用程序和系统的安全漏洞。它有很多很棒的功能可以在渗透测试中使用。您...
突破界限:Cobalt Strike上线Linux服务器实战
在渗透测试和红队行动中,Cobalt Strike(CS)作为一款强大的商业化C2框架,因其出色的功能和易用性而备受青睐。然而,CS默认主要面向Windows平台,对于Linux服务器的控制则需要借助...
银狐最新攻击样本使用MSC文件传播
安全分析与研究专注于全球恶意软件的分析与研究前言概述 原文首发出处:https://xz.aliyun.com/t/15520先知社区 作者:熊猫正正最近笔者跟踪到“银狐”黑产组织的最新的攻击样本,使...
ViewState反序列化-不常见加密组合
0x00 简介在我们日常渗透活动中,在Web.config或者使用反射会见到几个常见的词: validationalg 、 decryptionalg、 validationkey 、 decrypt...
如何自动解包由NSIS基础封装程序保护的恶意样本
写在前面的话 加壳程序或加密程序被广泛用于保护恶意软件免遭检测和静态分析,这些辅助工具通过使用压缩和加密算法,使恶意行为者能够为每个活动甚至每个受害者准备独特的恶意软件样本,这增加了防病毒软件的工作难...
APT41 DodgeBox 出来混呢,求的就是一个”稳“字
省流DodgeBox使用傀儡模块加载payload,具体步骤如下(忽略了很多细节):• 检查payload的有效性• 在system32下查找代码段足够大的模块作为目标• 复制目标模块到指定路径并重命...
实战中的高版本JDK的JNDI注入
关于JNDI注入一直都是在CTF中见到的,偶然在实战中碰到了一个fastjson,是一个公众号绑定校卡的点通过burpsuite的插件扫到了存在fastjson的漏洞通过下面payload去验证是否为...
2024年ISG观安杯WP
2024年ISG观安杯WP2024年ISG网络安全技能竞赛“观安杯”管理运维赛初赛1.获奖情况中国人民警察大学的 SeeU-Sec 战队荣获教育1组二等奖。2.队伍信息队伍名称:SeeU-Sec比赛排...
130