sterben

细说变量覆盖那些事

前言最近在挖洞和看一些ctf题目中可以看到一些变量覆盖的知识点，之前对这个方面...

11 月前 0 0 22

痛心的CodeIgniter4.x反序列化POP链挖掘报告

0x00 前言 CI框架作为PHP国外流行的框架，笔者有幸的挖掘到了它的反序列化...

11 月前 0 0 3

红蓝对抗提权篇之一文看懂提权

一、计算机中的权限 1.1 不同的权限系统权限在不同的应用中有着不同的分类，与...

11 月前 0 0 95

某单位攻防演练期间的一次应急响应

1 情况概述 1.1 情况简介 2021年4月18日再次接到告警用户单位某台内网...

11 月前 0 0 14

数据库：从注入到提权的全家桶套餐

0x00 前言偶然看到了最新的数据库流行度排名，发现在前5名的关系型数据库中，...

11 月前 0 0 9

CTF-MISC隐写总结

本文仅就个人练习过的misc题目所涉及的知识点进行一定总结，如有错误或不足之处还...

11 月前 0 0 18

挖洞经验｜UEditor编辑器存储型XSS漏洞

前言 UEditor是由百度web前端研发部开发的所见即所得富文本web编辑器，...

11 月前 0 0 5

记一次当时不会，事后特别后悔的利用阿里云 Access Key 到 Getshell 经历

日期：2021年03月02日作者：goout 介绍：此文章记录了hvv时发现阿...

11 月前 0 0 276

某次攻防文件上传绕过-getshell

目标环境 Linux jsp 黑名单前言通过读取js文件，发现后台。然后查...

11 月前 0 0 16

红队渗透下的tp技巧

概述距离tp5 rce漏洞公开已经过去两年多，但是在实战中仍然可以遇到很多th...

11 月前 0 0 10

红队攻防之隐匿真实Cobalt Strike IP

云函数隐匿真实IP 本次实验利用的腾*云：(其他也相同) 点击新建云函数，选择创...

11 月前 0 0 12

渗透测试前期之信息收集总结

信息收集的意义信息收集对于渗透测试前期来说是非常重要的。正所谓，知己知彼百战不...

11 月前 0 0 10