sterben

一次失败的App安全测试

*郑重声明：文中涉及的方法，只为交流学习之用。如有人用于非法用途，产生的后果笔者...

11 月前 0 0 8

记一次艰难的SQL注入(过安全狗)

1.前言最近在挖补天的src，然后挖出了不少SQL注入，完了出了数据库名就不管...

11 月前 0 0 15

WEB渗透测试中SQL注入那点事

概述在学习SQL注入之前，我们应先了解什么是SQL？ SQL一般是指结构化查询...

11 月前 0 0 24

无回显条件下的命令执行判断和利用方式研究

一、引言在渗透测试、漏洞挖掘或安全研究的过程中，我们会遇到很多无回显的命令执行...

11 月前 0 0 17

JAVA代码审计之oasys OA系统

1.前言 oasys是一个OA办公自动化系统，使用Maven进行项目管理，基于s...

11 月前 0 0 14

权限维持专题：域控制器权限维持(下篇)

在上篇文章中讲了维持Windows操作系统的权限，这篇讲讲在获得域控制器的权限后...

11 月前 0 0 14

Burp Suite—验证码识别、切换IP

前言 Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，...

11 月前 0 0 16

PHP session反序列化漏洞原理解析

PHPsession反序列化漏洞，是当序列化存储Session数据与反序列化读取...

11 月前 0 0 11

【Cobalt Strike】CDN隐匿

0x00 简介 CobaltStrike概述 Cobalt Strike是一款美...

11 月前 0 0 20

Webshell管理工具流量检测研究：chopper、蚁剑、冰蝎、哥斯拉

引言俗话说得好，80后用菜刀，90后用蚁剑，95后用冰蝎和哥斯拉。本文主要是对...

11 月前 0 0 62

PengCode：EXE转换ShellCode工具

0x0 工具介绍 PengCode是Windows下PE文件转换成ShellCo...

11 月前 0 0 22

如何快速成为钓鱼达人

一、前言在大型企业边界安全做的越来越好的情况下，不管是 APT 攻击还是红蓝对...

11 月前 0 0 10