sage - 第 3 | CN-SEC 中文网

跨窗口通信 & localstorage => XSS

目录 iframe实现嵌套窗口postMessage实现跨窗口通信localstorage实现本地储存iframe + postMessage + localstorage = XSS参考学长在之前...

12月24日安全博客9 views评论

阅读全文

程序逆向

PE文件代码注入

前言本文的目标是通过 PE 文件注入实现点击扫雷程序弹出 PE injected 窗口，与参考文章的区别在于：本文使用的程序是 64 位并且开了地址随机化，所以注入的方式有所不同文章示例程序下载地址：...

12月22日21 views评论

阅读全文

安全开发

C#黑客编程必须掌握的知识 (上)

C#黑客编程必须掌握的知识 (上)Win32API平台调用托管代码调用win32API必须的三个步骤：获得非托管函数的信息，即dll的名称，需要调用的非托管函数名等信息在托管代码中对非托管函数进行声明...

12月20日11 views评论

阅读全文

安全开发

【HCD-07】实战：MD5破解工具箱

01-实战案例通过前面学习基本掌握C#的编程基础，下面做一个Windows窗口应用程序进行实战练习 01-窗体设计都是前面章节中基本控件 02-功能设计功能分为三部分： 1-MD5加密 2-暴力...

12月19日11 views评论

阅读全文

安全开发

「GoCN酷Go推荐」交互式命令行工具库survey

☆ 什么是 survey？ ☆ survey 可以让你方便的在终端上构建交互式和可访问提示的应用，支持ANSI ☆ 安装 ☆ go get github.com/AlecAivazis/survey/...

12月17日3 views评论

阅读全文

安全工具

【神兵】红队高性能隧道代理工具

项目介绍 Chisel是一款使用Go (golang)写的高速TCP/UDP隧道，通过HTTP传输，通过SSH保护，包括客户端和服务器的单个可执行文件，Chisel主要用于穿越防火墙，但它也可以用于提...

12月16日10 views评论

阅读全文

安全文章

记录灯塔收集学校信息，攻击薄弱点站点，拿到5K+的敏感信息

扫码领资料获网安教程网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。原文链接：https://zone.huoxian....

12月01日11 views评论

阅读全文

安全文章

【详细】C++ 直接编写 Shellcode 和使用常量字符串

免责声明锦鲤安全的技术文章仅供参考，此文所提供的信息仅供网络安全人员学习和参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用...

11月26日34 views评论

阅读全文

移动安全

HOOK的原理分析与easy_hook逆向题分析

内容(1)API函数分析：选取特定的API函数，通过逆向工程技术分析其二进制代码结构和执行流程，了解其参数传递方式和返回值处理方法。(2)HOOK技术实现：介绍HOOK技术的基本原理和实现方法。(3)...

11月11日28 views评论

阅读全文

Apache ActiveMQ RCE漏洞(CVE-2023-46604)复现

一、Apache ActiveMQ简介Apache ActiveMQ是一个开源的、功能强大的消息代理（Message Broker），由 Apache Software Foundation 所提供。...

11月11日安全文章48 views评论

阅读全文

安全工具

fastjson一键命令执行工具

fastjson一键命令执行亲爱的读者，我们诚挚地提醒您，黑熊安全公众号的技术文章仅供个人研究学习参考。任何因传播或利用本实验室提供的信息而造成的直接或间接后果及损失，均由使用者自行承担责任。黑熊安...

11月05日8 views评论

阅读全文

安全文章

【翻译】QBittorrent 中的 RCE 漏洞

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。本文为翻译文章，需要阅读原文请访问：https://s...

11月02日18 views评论

阅读全文

跨窗口通信 & localstorage => XSS

PE文件代码注入

C#黑客编程必须掌握的知识 (上)

【HCD-07】实战：MD5破解工具箱

「GoCN酷Go推荐」交互式命令行工具库survey

【神兵】红队高性能隧道代理工具

记录灯塔收集学校信息，攻击薄弱点站点，拿到5K+的敏感信息

【详细】C++ 直接编写 Shellcode 和使用常量字符串

HOOK的原理分析与easy_hook逆向题分析

Apache ActiveMQ RCE漏洞(CVE-2023-46604)复现

fastjson一键命令执行工具

【翻译】QBittorrent 中的 RCE 漏洞

在线咨询

微信