2025-02-02 微信公众号精选安全技术文章总览洞见网安 2025-02-02 0x1 FUZZ出来的一系列漏洞hacker30 2025-02-02 20:43:53 本文探讨了网络安全学习者在...
漏洞挖掘 | 从零开始的路由器漏洞挖掘之旅
扫码加圈子获内部资料网络安全领域各种资源,学习文档,以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具,欢迎关注。原文链接:https://forum.butian....
原创工具|Venom-JWT渗透工具 - 针对JWT漏洞和密钥爆破服务渗透测试
此文章只为学习而生,请勿干违法违禁之事,本公众号只在技术的学习上做以分享,开发个工具帮助进行项目上的渗透测试,所有行为与本公众号无关。毒液Venom系列项目又+1,好耶。后续开发的项目渗透服务类工具G...
基于MYSQL蜜罐的溯源反制研究
点击上方蓝字关注我们~前言随着网络安全技术的发展,越来越多的攻击手段层出不穷。传统的网络安全防御手段只是被动的防御,无法对未知网络攻击进行主动感知和响应,而蜜罐技术正是一种有效而且简单的主动防御手段。...
传统Office结构下的后门和利用手段解析
更多全球网络安全资讯尽在邑安全前言本文章中我们来讨论攻击者使用启用宏的Office文档来传递恶意代码的各种手段,概括了stager和stagerless的方式和相关的VBA实现方式,然后深入探究一下在...
哥斯拉二开从0到1
最近学习了一下冰蝎和哥斯拉的二开,但也只是学习了一丢丢皮毛,这里记录一下准备php5.2 php7.4 java 1.8准备工作,这里还是建议使用idea,我用vscode 调,第一步配环境就给我...
fastjson1.2.24 1.2.27漏洞复现
入职大厂必会写在前面的话:请注意本篇博客最后面的附(注意java版本),本篇博客采用的是LDAP服务getshell,rmi同理。阅读本篇博客需了解fastjson,ldap,rmi。启动靶场在终端里...
【WebChains】Java 安全研究领域的瑞士军刀
工具介绍Web-Chains 项目,又名 Java-Chains 项目,我们站在巨人肩膀上,致力于打造最强的 Java 安全研究领域的瑞士军刀 Web 版 Java Payload 生成与利用工具,提...
JWT原理及利用
JWT的结构包括三部分头部(Header),负载(Payload) 和 签名(Signature)。它们之间使用点号“.”进行连接,构成了一个完整的JWT。1. 头部(Header):通常包含两部分信...
WebSocket了解
WebSocket了解定义之前都是轮询与长轮询,都是由浏览器每隔一段时间去请求服务端,服务端再响应新数据现在到它了,用于在 Web 浏览器和服务器之间创建快速双向通道的协议,说是不局限于每次由客户端主...
HTB-Backfire
(打完了出去就可以吹逼说自己反制了世界第一的红队基础设施!!lol)扫描靶机nmap -A -v -T4 10.10.11.49跑出了几个端口,443,5000,有个8000端口,显示跟havoc.y...
挖掘有回显ssrf的一类隐藏payload
正文这类payLoad是我自己在挖掘有回显ssrf所发现的一般人也不知道,这里就讲一下原文始发于微信公众号(迪哥讲事):挖掘有回显ssrf的一类隐藏payload
127