源码

【技术分享】使用CTS进行漏洞检测及原理浅析

团队介绍 360 Vulpecker团队隶属360信息安全部，致力于Androi...

10 月前 0 0 10

短小精干的Unix类后门Tiny shell的使用与分析

0×00. 简介 Tiny Shell 是一款开源的Unix类后门shell工具...

10 月前 0 0 2

【技术分享】CSRF 攻击场景分析与重现学习

学习概要通过本篇文档我们可以更为接近实战的去学习和了解什么是CSRF漏洞、CS...

10 月前 0 0 8

利用系统特性伪装成一个免密登陆后门

0×00. 引言这是一个使用到了一点小伎俩的后门，如果渗透进入一个系统并拿到r...

10 月前 0 0 4

Discuz插件禾今微信投票权限和刷票漏洞（内含python脚本）

前两天帮朋友网上拉票，感觉这东西放在程序员面前就是一种讽刺（冲着我是程序员才找我...

10 月前 0 0 12

【技术分享】Splash SSRF到获取内网服务器ROOT权限

0x 01 简介最近自己写的小工具在扫描的过程，发现了某公司在公网开放了一个使...

10 月前 0 0 1

修改Metasploit安卓Payload源码以实现持久化访问

Metasploit-Payload是广泛使用的安卓后门之一，然而无论是直接使用...

10 月前 0 0 9

【技术分享】通向内网的另一条路：记一次无线渗透测试实战

某个深夜，洗漱完毕正要入睡时，邮件提醒“滴”的一声。深夜邮件到，一般意味着事情比...

10 月前 0 0 29

【Blackhat】从SSRF执行链到RCE，看我如何利用GitHub企业版中的四个漏洞

写在前面的话在过去的几个月里，我一直都在认真准备2017年美国Black Ha...

10 月前 0 0 5

渗透测试TIPS之删除、伪造Linux系统登录日志

0×00. 引言擦除日志在渗透测试中是非常重要的一个阶段，这样可以更好地隐藏入...

10 月前 0 0 11

挖洞经验 | 看我如何通过子域名接管绕过Uber单点登录认证机制

Uber使用Amazon CloudFront CDN架构的网站saostati...

10 月前 0 0 14

挖洞经验 | 看我如何综合利用4个漏洞实现GitHub Enterprise远程代码执行

大家好，距离上次漏洞披露已有半年之余，在这篇文章中，我将向大家展示如何通过4个漏...

10 月前 0 0 2