感谢アヤメ师傅投稿BBLOODHOUND红/蓝 Windows BloodHound 使用图形来揭示 Active Directory 环境中隐藏的且经常是意外的路径。攻击者可以使用 BloodHou...
weblogic 无文件webshell的技术研究
上篇文章中着重研究了tomcat的内存马以及实现方法。这篇文章主要研究了weblogic的内存马实现原理。在这里实现的原理与tomcat基本相同,同样使用动态注册Filter 的方式。下面分析一下we...
一些命令
from:http://evi1cg.meLinuxLinux反弹shell后,方便的交互:python -c 'import pty; pty.spawn("/bin/bash")'WindowsP...
简单破解某付费音乐加密
例子来源于老师的博客,写了很久了,哈哈哈,先看例子首先安装010 Editor试听某音乐软甲的付费音乐ps;很多音乐软件对付费音乐都是让听不让下,哈哈哈,对着老师博客复现一波然后下载目标文件,用的是某...
ThinkPHP 6.x反序列化POP链(一)
环境准备安装ThinkPHP 6.0composer create-project topthink/think=6.0.x-dev v6.0修改application/index/controlle...
【技术干货】从一道题学习WebKit aInCTF2021 DeadlyFastGraph
文章背景前几天打了场InCTF,遇到一个WebKit题,打算从这题开始入手,学习一下jsc。环境准备git clone https://github.com/WebKit/WebK...
通过PELoader加载mimikatz
最近离职在家,闲着逛Twitter看到老外用dotnet core写了个peloader来加载mimikatz,学一下。项目地址:https://github.com/secdev-01/Mimiko...
Nexus3之ReverseShell
本次仅为学习交流,请遵守《中华人民共和国网络安全法》,勿用于非授权测试,如作他用所承受的法律责任一概与作者无关。nexus系统是存在于各大企业里十分常见,均为nexus2/3授权测试:常见登录默认账号...
Scour:一款针对AWS的漏洞利用框架
关于ScourScour是一款针对AWS的漏洞利用框架,该工具基于Golang开发,专为红队测试和蓝队分析而设计。Scour引入了大量的现代化技术,可以用于攻击环境或建立防御检测的现代技术。功能介绍命...
SQL注入绕过某Dog
一、环境搭建下载最新版的安全狗安装后配置好环境(将防护等级修改为高级)注:此次使用的为sqli-lab靶场,懒得自己写环境了。二、尝试绕过使用普通的注入语句尝试,被拦截,此时不要慌,想绕狗呢,就必须知...
安卓逆向 -- Xposed模块编写
一、新建一个无界面项目二、下载xposedBridgeAPI模块https://github.com/924587628/XposedBridgeAPI三、将下载的api拖进libs文件夹四、右击ja...
Python 为什么要在 18 年前引入布尔类型?且与 C、C++ 和 Java 都不同?
(给Python开发者加星标,提升Python技能)来源:豌豆花下猫概要本 PEP 提议引入一个新的内置类型bool,它将包含两个常量False和True。这个 bool 类型是 int 类型的直接子...
11