sterben

伪装在系统PAM配置文件中的同形异义字后门

0×00. 前言受到这篇文章启发，故有此文。目前主流的Linux发行版本都支...

10 月前 0 0 17

我如何找到了Facebook广告服务的信息泄漏漏洞（奖金高达10000美刀）

Facebook提供了一个GraphQL节点，管理员可以通过这个节点查看广告的用...

10 月前 0 0 11

浅谈CTF中命令执行与绕过的小技巧

缘起lemon师傅在安全客里发表的一篇文章，总结的很详细，学到了很多姿势。但是在...

10 月前 0 0 11

你知道吗？有些网站在你点击“提交”按钮之前就已经开始收集数据了

Gizmodo的研究人员发现，大量网站所用的NaviStone代码在用户填写表单...

10 月前 0 0 11

【技术分享】Alpine Linux：从漏洞发现到代码执行（一）

一、前言最近我在Alpine Linux包管理器中发现了两个严重漏洞，漏洞编号...

10 月前 0 0 4

【技术分享】CVE-2017-8514简析——SharePoint Follow功能存在XSS漏洞

TL;DR：所有你们安装的SharePoint都属于我们了。这个XSS漏洞（价值...

10 月前 0 0 3

一个人的武林：内网渗透测试思路（二）

写在前面跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为...

10 月前 0 0 16

一个人的武林：渗透测试常规思路分析（一）

写在前面渗透测试是门技术，也是一门艺术。这门技术（艺术）一开始也不是每个人都...

10 月前 0 0 10

【技术分享】一封伪造邮件引发的研究

0x00. 前言我用swaks 发送一封以我们公司CTO为显示发件人（腾讯企业...

10 月前 0 0 9

通过非数字和字符的方式实现PHP WebShell

话不多说，我们直奔主题！一般来说，我们所写的webshell通常都会包含数字或...

10 月前 0 0 13

利用Rsyslog隐藏系统后门

0×01. 关于Rsyslog ryslog 是一个快速处理收集系统日志的程序，...

10 月前 0 0 3

【技术分享】如何手动将Metasploit的Payloads注入到Android应用中

写在前面的话现在目前绝大多数的安卓应用程序都缺乏源代码级别的安全保护，因此这也...

10 月前 0 0 25