缓冲

利用Hook技术实现浏览器HTTPS劫持

现在很多网站都使用了 https 的方案，保证了传输中的数据不被修改或者被第三方...

10 月前 0 0 1

内网渗透+基础+工具使用=自己理解

目录 1.代理 2.内网命令 3.抓密码 4.ipc$共享目录利用 5.端口漏洞...

10 月前 0 0 32

【技术分享】Exploit护身大法之检测PageHeap篇

概述是的，您并没有看错：这是一篇关于如何保护漏洞利用代码本身的文章，而不是介绍...

10 月前 0 0 11

【技术分享】PHPStress：PHP拒绝服务攻击（含PoC）

前言导致这种拒绝服务攻击的根本原因，在于大多数现代Web服务器的配置漏洞。简而...

10 月前 0 0 9

【技术分享】我是如何利用NSA泄露的安全工具的漏洞在终端上玩转彩虹猫游戏的

概述最近，我正盘算着找些东东来砥砺一下自己的逆向技能。选谁呢？我们知道，在NS...

10 月前 0 0 5

浅谈WAF绕过技巧

waf分类掌握绕过各类WAF可以说是渗透测试人员的一项基本技能，本文将WAF分...

10 月前 0 0 16

XSS构造技巧-全方位绕过XSS-Filter

先了解一下什么是XSS ! ! ! xss （跨站脚本攻击）跨站脚本攻击(Cr...

10 月前 0 0 14

【技术分享】分析Firefox的shared array buffer的UAF漏洞利用

0x00 前言本文探讨了在结构化克隆算法处理shared array buff...

10 月前 0 0 23

【技术分享】Alpine Linux：从漏洞发现到代码执行（一）

一、前言最近我在Alpine Linux包管理器中发现了两个严重漏洞，漏洞编号...

10 月前 0 0 4

利用MS17-010补丁对比发现的九个漏洞

【译者注】MS17-010的硝烟已经过去两个月了，每个关注它的安全爱好者都学到了...

10 月前 0 0 133

【技术分享】针对流媒体平台安全问题的详细分析

一、背景最近一段时间，Check Point的研究人员公开了一种全新的攻击方法...

10 月前 0 0 7

攻击者侵入系统后如何提升账户权限：提权技术详细分析

提权通常而言，恶意攻击者侵入到某个系统最初往往只能获取到一个普通权限的账户。但...

10 月前 0 0 13