遍历

AOP技术应用于安全防御与漏洞修复

本文用到的技术 AOP ESAPI 关于AOP技术 AOP（Aspect-Ori...

10 月前 0 0 4

新手上路 | 德国电信网站从LFI到命令执行漏洞

几个月前，我对德国电信官网telekom.de作了一些子域名枚举，看看是否有一些...

10 月前 0 0 11

网站后台”空降”了一个管理员

新的一年开始了，发点小福利。无意间发现了一个影响phpcms最新版本的漏洞。最近...

10 月前 0 0 14

枚举子域名

1. 背景开始渗透一个网站前，需要知道网站的网络资产：域名、IP等，而IP和域...

10 月前 0 0 24

任意用户密码重置（五）：重置凭证可暴破

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 13

Python读取mdb文件以及shell检测

最近写了两个python的脚本不过实际意义不是很大，就是想练练python写程序...

10 月前 0 0 3

渗透某情趣用品商城(附EXP利用工具)

上午打开网站尼玛跳出来这个卧槽必须得日啊查看 robots.txt 目测 e...

10 月前 0 0 0

小白都能看懂的JSON反序列化远程命令执行

前言 Fastjson是一个由阿里巴巴维护的一个json库。它采用一种“假定有序...

10 月前 0 0 30

CTF实战|USV-2017全题解

前记最近在某平台上down了一个CTF靶机玩玩，感觉还挺有意思的，故写出我的解...

10 月前 0 0 12

浅谈进程隐藏技术

前言在之前几篇文章已经学习了解了几种钩取的方法● 浅谈调试模式钩取●浅谈热补丁●...

10 月前 0 0 21

深度学习后门攻击分析与实现（二）

前言在本系列的第一部分中，我们已经掌握了深度学习中的后门攻击的特点以及基础的攻击...

10 月前 0 0 5

深度学习后门攻击分析与实现（一）

在计算机安全中，后门攻击是一种恶意软件攻击方式，攻击者通过在系统、应用程序或设备...

10 月前 0 0 12