sterben

记一次对PUBG外挂病毒的反制过程

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。一、事件前言这事还要...

11 月前 0 0 19

杀软对抗：利用图床匿名上传恶意PE文件

涉及到的知识点：捆绑 PE分离思路源于渗透测试当中图片马原理。今天要说的不是...

11 月前 0 0 6

技术讨论 | 某真实渗透实践案例分析

一、网络渗透测试概述网络渗透测试完全模拟黑客可能使用的攻击技术和漏洞发现技术，...

11 月前 0 0 5

技术讨论 | Fuzz绕过安全狗4.0实现SQL注入

0×00 前言本文使用了burp的intruder模块进行fuzz,并修改了s...

11 月前 0 0 11

挖洞经验 | 发现Google Tez的XSS漏洞（$3133.7）

该篇Writeup讲述的是作者发现Google Tez网站的一个DOM base...

11 月前 0 0 23

二维码劫持案例分析

引言微信扫描二维码登录网站，相信很多网站登录中都有这个功能。但是这个功能使用不...

11 月前 0 0 11

通过代码重用攻击绕过现代XSS防御

XSS已有近二十年的历史了，但它仍然是Web上最常见的漏洞之一。因此，已经发展了...

11 月前 0 0 4

Metaspolit下配合Ngrok同时实现内网反弹+转发

相信大家在渗透测试时如果遇到内网IP瞬间心情就不好了，因为自己是内网，目标也是内...

11 月前 0 0 7

挖洞经验 | Facebook OAuth漏洞导致的Facebook账户劫持

平时在用“Login with Facebook”功能进行跳转登录时，因为其用到...

11 月前 0 0 7

谁动了我的宽带？记一次HTTP劫持的发现过程

日常遇到的劫持一般为DNS劫持，可在路由器里强制指定公共DNS解决。本文记录了自...

11 月前 0 0 5

Mimikatz的18种免杀姿势及防御策略

郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得...

11 月前 0 0 3

挖洞经验 | 一次搞笑的航空里程奖励测试

在去年12月到今年1月间，我在众测平台上，针对一些奖励里程数的航空公司网站发起了...

11 月前 0 0 18