sterben

从红队视角看AWD攻击

AWD的权限维持攻防兼备AWD模式是一种综合考核参赛团队攻击、防御技术能力、即...

11 月前 0 0 19

ThinkPHP多语言模块文件包含RCE复现详细教程

本文章只用于技术交流，若使用本文章提供的技术信息进行非法操作，后果均由使用者本人...

11 月前 0 0 14

域渗透实战之Support

信息收集端口扫描使用nmap进行端口探测，发现存在88、135等多个端口。 ...

11 月前 0 0 19

红蓝对抗之致盲 Windows defender

Windows defender 介绍 Microsoft Defender 防...

11 月前 0 0 143

记一次灰盒代码审计之旅

开篇在大家挖掘漏洞过程中，可能有很多种方式，比如：纯白盒的代码审计、纯黑盒的渗...

11 月前 0 0 22

红队攻防渗透——通过二层代理拿下内网服务器

本文涉及到的知识点： 1、信息收集 2、目录爆破 3、shiro反序列化 4、冰...

11 月前 0 0 12

WAF攻与防—自定义WAF规则与WAF绕过

初窥WAF攻防之道 WAF的核心原理是正则表达式，针对攻击行为的拦截也是要先定义...

11 月前 0 0 27

巧用Windows事件日志“隐藏”载荷

背景根据卡巴斯基发布的研究报告发现一项恶意活动，其中的技术涉及将shellco...

11 月前 0 0 17

Log4j2远程代码执行漏洞(cve-2021-44228)复现笔记内容

前言 Apache log4j是Apache的一个开源项目，Apache log...

11 月前 0 0 7

记一次完整体系的攻防演练

前言，本次笔记是记录在工作中的一个攻防演练环境搭建和通过部署的应用存在的文件上传...

11 月前 0 0 31

【技术分享】实战volatility内存取证

前言： Volatility是一款非常强大的内存取证工具,它是由来自全世界的数百...

11 月前 0 0 22

从一次有趣的漏洞分析到一个有趣的PHP后门

起因事情的起因很有趣，前几天我正对着电脑发呆的时候，突然有个安全交流群的群友来...

11 月前 0 0 22