发送

【技术分享】DG on Windows 10 S: 执行任意代码

许多人可能会有一种错觉，那就是在Windows 10 S上执行非Microsof...

10 月前 0 0 14

挖洞经验 | 看我如何通过子域名接管绕过Uber单点登录认证机制

Uber使用Amazon CloudFront CDN架构的网站saostati...

10 月前 0 0 14

【DEFCON】看我如何黑掉投票机

0x00 前言 DEFCON 25是我第一次参加DEFCON安全会议，并且它非常...

10 月前 0 0 17

【技术分享】利用脚本注入漏洞攻击ReactJS应用程序

ReactJS是一款能够帮助开发者构建用户接口的热门JavaScript库。在它...

10 月前 0 0 9

我是如何通过命令执行到最终获取内网Root权限的

简介此前我曾发表过一篇ltr101的文章，这是我该系列的第二篇。本文我将为大家...

10 月前 0 0 9

手把手教你编写一个简单的PHP模块形态的后门

看到Freebuf 小编发表的用这个隐藏于PHP模块中的rootkit，就能持久...

10 月前 0 0 13

【技术分享】看我如何对Apache进行模糊测试并挖到了一个价值1500刀的漏洞

介绍在之前的一篇文章中，我详细地描述了如何使用American Fuzzy L...

10 月前 0 0 6

【漏洞预警】多款主流版本控制系统被曝存在客户端任意代码执行漏洞

前言世界各地的程序员请注意，现在必须立即更新你的版本控制系统，Git、SVN、...

10 月前 0 0 12

【技术分享】Windows漏洞利用技巧：从任意目录创建到任意文件读取

一、前言在过去的几个月里，我在几次会议上介绍了我的“Windows逻辑权限提升...

10 月前 0 0 11

【技术分享】SSH如何反向代理稳定穿透内网

最近在测试一些站点，总是需要进入到对方内网，而使用的代理工具多为不稳定工具，就连...

10 月前 0 0 10

【技术分享】如何攻击Java反序列化过程

一、前言现在反序列化（deserialization）漏洞早已不是新鲜事物（如...

10 月前 0 0 2

【技术分享】如何利用HTA文件在IE/Edge浏览器中执行恶意代码

在这篇文章中，我们将给大家演示攻击者如何利用恶意HTML应用程序（HTA）[1]...

10 月前 0 0 10