0x01 前言本文没什么技术含量,纯粹是无聊找国外的站点来练手,但是中途还是踩了点小坑,希望能帮到遇到同样问题的师傅吧。0x02 开局开局非常的EZ看到这懂得都懂了,weblogic漏洞一把梭Webl...
CS流量之终极隐匿
没有前言 直接开始0. 安装cs到服务器1. 修改默认端口一笔带过,编辑此文件拉到最下面修改掉默认50050端口vi teamserver2. 更改证书配置keytool -list -v -keys...
frida 入门及几种 hook 思路
前言frida Xposed简单对比那时学hook导入的X将X放在现役和安卓服务器平台上,X摆在了脑袋里看,在云里云里很容易用教程和师傅反着来,然后用frida的文章和师傅反着来,然后用frida的文...
实战 | 记一次简单的国外站点小练手
0x01 前言本文没什么技术含量,纯粹是无聊找国外的站点来练手,但是中途还是踩了点小坑,希望能帮到遇到同样问题的师傅吧。0x02 开局开局非常的EZ看到这懂得都懂了,weblogic漏洞一把梭Webl...
最熟悉的陌生人——基于共享证书的HTTPS上下文混淆攻击实证研究(二)
论文题目:Talking with Familiar Strangers: An Empirical Study on HTTPS Context Confusion Attacks (本文为ACM ...
CVE-2022-26134漏洞复现
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约5700字...
CVE-2022-26134:Confluence OGNL表达式注入命令执行
影响版本Confluence Server and Data Center >= 1.3.0Confluence Server and Data Center < 7.4.17Conflu...
【更新 · POC公开】Remote Desktop Protocol远程代码执行漏洞(CVE-2019-0708)预警
2019年5月31日,深信服安全团队发现公开的CVE-2019-0708的poc已在github上流传,并第一时间进行复现以及分析。经测试,该poc可导致目标主机蓝屏崩溃,特此再次发出预警。漏洞名称:...
TP代码执行绕过
TP代码执行绕过1 常见利用方式TP5.0.23 method代码执行,payloadhttp://localhost:82/public/index.php?s=captcha_metho...
攻防对抗中的C2架构解析
ONE作者:星尘 “不要因为没有掌声而丢弃自己的梦想”C2介绍命令与控制(C2)是指在单个或一组目标受害者主机上建立和...
NSA的网络安全报告之网络基础设施安全指南(三)
回复“220619”获取机翻版“网络基础设施安全指南”4. 身份验证、授权和记账(AAA)集中式AAA服务器提供了一种整合的机制来管理对设备的管理访问,并且由于凭据不直接存储在...
confluence-CVE-2022-26134漏洞分析
漏洞背景官方链接:https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.htm...
56