sterben

Windows Payload免杀方法实验

前言最近的在学习内网渗透过程中，遇到的一个问题就是如何静静的在目标机器执行Pa...

10 月前 0 0 4

资料分享 | XSS防御速查表

写在前面之前翻译了OWASP的XSS过滤绕过速查表，这篇也算是个后续。文中的翻...

10 月前 0 0 14

过狗过云锁一句话

今天在群里面看到一些机油讨论一些话题。看到一个据说是过狗过云锁的一句话。 &l...

10 月前 0 0 2

快速自检电脑是否被黑客入侵过（Linux版）

前言严谨地说, Linux只是一个内核, `GNU Linux`才算完整的操作...

10 月前 0 0 6

快速自检电脑是否被黑客入侵过(Windows版)

我们经常会感觉电脑行为有点奇怪, 比如总是打开莫名其妙的网站, 或者偶尔变卡(网...

10 月前 0 0 3

无线安全审计工具FruityWifi初体验

FruityWIfi是一款有名的无线安全审计的开源工具，其灵感来自于wifipi...

10 月前 0 0 27

DIY简易Python脚本调用AWVS扫描

前言最近写了一个小系统，需要调用AWVS扫描工具的API接口实现扫描，在网上只...

10 月前 0 0 10

永远的经典：CVE-2012-0158漏洞分析、利用、检测和总结

前段时间调试了一下CVE-2017-11882，分析过程中发现CVE-2017-...

10 月前 0 0 3

看我是如何把SQLMap里的功能移植到我的程序的

不知道各位有没有听过不要重复造轮子？因为有些开源的工具，它们经过时间和众人的捶打...

10 月前 0 0 6

挖洞经验 | 我是如何挖掘热门“约P软件”漏洞的

写在前面的话本文所介绍的漏洞存在于一款当前热门的约会应用之中，在编写这篇文章时...

10 月前 0 0 13

几种典型 JSP WebShell 的深度解析

前言对于一条威胁情报信息，我们需要分析该攻击的指纹信息、相关攻击工具、属于哪个...

10 月前 0 0 13

12月18日技术类安全热点

async_awake：iOS漏洞工具后续 https://github.com...

10 月前 0 0 4