sterben

在任意手机部署Nethunter

0×01 前言 Kali Nethunter是一款用于安全研究的手机固件包，可以...

10 月前 0 0 36

安卓使用Termux安装sqlmap

1.下载一个Termux，可以不用给ROOT权限。 2.打开之后输入以下命令安装...

10 月前 0 0 8

2月12日技术类安全热点

思科NX-OS VDC接管漏洞 https://medium.com/@greg...

10 月前 0 0 13

一秒找出用时间和随机数生成的上传文件名

在做渗透测试或者ctf比赛的时，常遇到一种任意文件上传漏洞，上传后的文件名，是使...

10 月前 0 0 9

CSRF（跨站点请求伪造）在Flash中的利用

0×00 前言 CSRF（Cross-site request forgery）...

10 月前 0 0 10

Cobalt Strike神器高级教程利用Aggressor脚本编写目标上线邮件提醒

前言很久以前就想写这篇文章了，今天发这篇文章主要想多结识下喜欢开发的大佬们。个...

10 月前 0 0 14

通过PHP扩展实现Webshell识别（一）

因为要写的东西有点多，并且牵涉到的知识对我也比较有挑战，所以我会分成几个小节来写...

10 月前 0 0 16

Chrome 扩展安全研究: 一个UXSS的挖掘经历

引言有点想把标题换成 <Chrome 安全研究: 一个UXSS的挖掘经历...

10 月前 0 0 4

一类混淆变形的Webshell分析

Webshell简介 Webshell起初是作为管理员进行服务器远程管理的一类脚...

10 月前 0 0 1

两次ctf线下赛渗透测试及攻防记录

本篇原创文章参加双倍稿费活动，预估稿费为800元，活动链接请点此处本文主要记录...

10 月前 0 0 6

华硕路由器AsusWRT局域网内未授权远程代码执行漏洞

近期，Agile安全研究员Pedro Ribeiro，发现了华硕路由器固件系统A...

10 月前 0 0 9

WireShark+Winhex：流量分析的好搭档

这篇文章你将学会的知识点有 1、进阶的wireshark的流量分析、解码、追踪流...

10 月前 0 0 3