sterben

CVE 2017-0199漏洞利用的新姿势

近日从客户处捕获一枚邮件附件中的可疑word样本，以下是扫描结果，检测率貌似不高...

10 月前 0 0 11

权限后门系列之一：手动打造WordPress权限后门

权限后门是最容易被管理员忽视的环节，通常需要对系统进行全面检查才能发现。本文以W...

10 月前 0 0 11

某开源框架从注入到Getshell

0×00 前言 SemCms是一套开源外贸企业网站管理系统，主要用于外贸企业，兼...

10 月前 0 0 9

穿透内网防线，USB自动渗透手法总结

USB(Universal Serial Bus)原意是指通用串行总线，是一个外...

10 月前 0 0 8

批量挖SRC漏洞的一种打开方式

混迹在各大SRC平台的白帽子手里都握着很多法宝，或私藏或公开。而给大家介绍下基于...

10 月前 0 0 11

1月6日技术类安全热点

性能VS安全？CPU芯片漏洞攻击实战(2) – Meltdown获取Linux内...

10 月前 0 0 15

春运抢票大作战：传说中的抢票神器真的存在吗？

一到年底，除了去期待年终奖之外，还有让很多人头疼的事情——春运抢票。交通部门的...

10 月前 0 0 12

挖洞技巧：APP手势密码绕过思路总结

大家好，我是剑影，这是我的第二篇文章。第一篇文章地址：https://www....

10 月前 0 0 12

后渗透：ESXi反弹Shell

前言本文将演示使用openssh在ESXi（6.5）上实现反弹Shell，并利...

10 月前 0 0 12

任意用户密码重置的10种姿势

以前安全测试最爱挖的就是任意用户密码重置，今天看了carry_your师傅在ic...

10 月前 0 0 7

【burp插件】从burp的sitemap中搜索子域名和相似域名

分享一个昨晚熬夜写的一个burp插件。插件的主要目的是从burp 的sitem...

10 月前 0 0 11

两次前端绕过渗透小结

一直想发一些渗透过程的东西和大家分享，可是渗透成功呢要过很久才能发布，然后就忘记...

10 月前 0 0 15