sterben

Veil-Evasion+PyJoiner捆绑两个EXE免杀思路分享

0×00 前言最近在学习 veil 的 Veil-Evasion 模块，发现一...

10 月前 0 0 9

Metasploit的简单木马免杀技术及后渗透面临的问题

PS：本文仅用于技术交流与分享，严禁用于非法用途一.配置ngrok准备内网穿透...

10 月前 0 0 12

对一款不到2KB大小的JavaScript后门的深入分析

在一台被入侵的服务器上，我们发现了一个攻击者遗留下来的脚本。该脚本是由JavaS...

10 月前 0 0 11

最通俗易懂的PHP反序列化原理分析

0×01写在前面 PHP反序列化漏洞虽然利用的条件比较苛刻，但是如果可以利用一般...

10 月前 0 0 4

任意用户密码重置（六）：应答中存在影响后续逻辑的状态参数

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 10

新型渗透手法：利用XSS绕过WAF进行SQL注入

0×00 前言看到标题，很多人肯定会一脸懵逼，这是什么鬼。利用xss绕过waf...

10 月前 0 0 13

看我如何挖掘到WordPress漏洞并最终拿下$1337的赏金

背景自2016年以来我就一直对WordPress的安全性颇为关注，并在此期间我...

10 月前 0 0 8

PHP代码命令注入小结

本文主要是总结一下最近遇到的命令或是代码注入的情况作者：一叶飘零一、前记 ...

10 月前 0 0 7

XSS漏洞学习笔记

浏览器安全同源策略影响源的因素：host,子域名,端口,协议 a.com通过...

10 月前 0 0 34

由Three Hit聊聊二次注入

之前参加“强网杯”，学到了不少姿势，其中的web题three hit印象深刻，考...

10 月前 0 0 11

利用.MF后缀文件猥琐绕过火绒杀毒测试

由于火绒杀毒软件非常“良心”，在国内就是一股清流，逐渐拥有了一大批用户。最近在...

10 月前 0 0 12

使用Nmap进行大规模的分布式漏洞检测

0×01 介绍：微软在2017年3月14日发布了严重的安全公告，公告显示，微软...

10 月前 0 0 22