reverse - 第 4 | CN-SEC 中文网

安全文章

nginx反向代理钓鱼

前言Nginx 反向代理确实用得很多，之前也写过如何配置反向代理，可参考《nginx 反向代理配置[1]》反向代理钓鱼原理相当于所有流量会先到我们服务器上，然后再到目标服务器上，那么就可以当中间人获取...

05月19日17 views评论

阅读全文

安全工具

【Spellbound】一款基于Flask的C2框架

0x01 免责声明请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人负责。本文...

05月14日23 views评论

阅读全文

安全闲碎

MSF和钉钉联动

首先在钉钉建一个内部群。创建自定义机器人设置自定义关键词session 复制webhook，完成。Metasploit tip: Use the edit command to ...

05月13日14 views评论

阅读全文

CTF专场

入坑CTF的第一篇CRC32爆破【MISC】

最近遇到一道CTF的一道题，大意是：一个被压缩的Zip压缩包，在无法使用加密口令解压的情况下，如何获取其中文本文件的内容。思路：对于文件大小<6B的文件，可以利用CRC32的校验值，爆破文本...

04月25日93 views已关闭评论

阅读全文

安全开发

干货 | Xray POC编写指南

前言一份 Xray POC 的简单食用指南脚本编写建议先过一遍参考文档：https://docs.xray.cool/#/guide/poc/v2YAML一种可读的序列化数据，类似JSON。参考：YA...

03月25日224 views评论

阅读全文

安全工具

SSRF漏洞自动扫描与利用工具

工具介绍 SSRFmap是一款SSRF漏洞自动扫描与利用工具，同时它也整合了一些常用漏洞可以结合 SSRF去利用，比如fastjson、mysql、github的一些历史漏洞，还有端口扫描、读取文件等...

03月18日139 views评论

阅读全文

自动SSRF漏洞扫描与利用工具

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。博客新域名：https://gugesay...

02月05日安全工具54 views评论

阅读全文

安全文章

关于一些常见的JSP_Webshell免杀小tips

0x01、前言最近研究Java相关方面的安全,最后想着看看关于JSP相关的Webshell免杀思路,以下是本人自己对于jspwebshell的免杀思路分享给大家0x02、内置函数免杀/MimeLaun...

02月05日37 views评论

阅读全文

CTF专场

【WP】2023年春秋杯冬季赛misc、reverse、crypto类题目解析

modules本题所复现的是2023年12月中旬的一个OpenSSH ProxyCommand配置项未进行正确的过滤所引起的命令注入漏洞（CVE-2023-51385）。OpenSSH的配置项Prox...

01月31日70 views评论

阅读全文

安全博客

RCTF 2015 Reverse 复盘

RCTF 2015 Reverse 复盘 Re100: NeoYang Re200:tank Re300:crackMe 这是一篇尚未完成的文章 Re100: NeoYang not sequence...

01月05日28 views评论

阅读全文

安全博客

Some small reverse programs

Some small reverse programs Here I'd like to share some small and simple problems in some CTF games....

01月05日27 views评论

阅读全文

安全博客

2016年（第二届）陕西省网络空间安全技术大赛(NSSTC) Reverse 2 Mindmap

2016年（第二届）陕西省网络空间安全技术大赛(NSSTC) Reverse 2 Mindmap 很可惜，差一点就做出来了。这个题是用Golang编写的一个程序，之前似乎在某个CTF里也出过类似的题，...

01月04日81 views评论

阅读全文

nginx反向代理钓鱼

【Spellbound】一款基于Flask的C2框架

MSF和钉钉联动

入坑CTF的第一篇CRC32爆破【MISC】

干货 | Xray POC编写指南

SSRF漏洞自动扫描与利用工具

自动SSRF漏洞扫描与利用工具

关于一些常见的JSP_Webshell免杀小tips

【WP】2023年春秋杯冬季赛misc、reverse、crypto类题目解析

RCTF 2015 Reverse 复盘

Some small reverse programs

2016年（第二届）陕西省网络空间安全技术大赛(NSSTC) Reverse 2 Mindmap

在线咨询

微信