错误

【技术分享】在Windows10中利用一个误用的C++共享指针

0x00前言在本文中，我描述了我的“winworld”挑战的一个详细的解决方案...

10 月前 0 0 18

Kali下常用安全工具中文参数说明（160个）

由于篇幅有限，只列举部分，ps：第一次发有什么不对的还望各位大大指正 nc 瑞...

10 月前 0 0 11

【技术分享】Metasploit驰骋内网直取域管首级

0×01 引言我们渗透的最终目的是获取服务器的最高权限，即Windows操作系...

10 月前 0 0 25

【技术分享】针对Node.js的node-serialize模块反序列化漏洞的后续分析

前言对Node.js序列化远程命令执行漏洞的一些后续发现和怎样开发攻击载荷。 ...

10 月前 0 0 3

密码管理器的攻防博弈

作为一个会每天访问Freebuf网站的人，或者说是一个对信息安全感兴趣的人，肯定...

10 月前 0 0 19

傲游浏览器漏洞系列（下）- 客户端 SQL 注入和代码执行漏洞

寻找客户端 SQL 注入漏洞目前为止我们已经使用 catchform 方法来利...

10 月前 0 0 12

Lcx的多种用法：3个功能+9个参数，你会怎么玩？

前言记得刚开始接触黑客技术的时候是2014年，那时候struts2漏洞利用工具...

10 月前 0 0 24

【技术分享】如何对iOS应用进行修改并重新签名

有没有想过在非越狱设备上运行修改后的iOS二进制文件？比如，你可以使用该技术插装...

10 月前 0 0 6

JavaScript的注入引出技术诈骗

0×01 前言在最近的恶意软件的调查中，我们发现了一些有趣的混淆JavaScr...

10 月前 0 0 12

DNS Shell初体验

背景介绍我们遇到过各种各样的 Shell,从协议上来看,最开始基于 TCP、U...

10 月前 0 0 4

一条短信控制你的手机! Android平台的SQL注入漏洞浅析

0x0前言 14年11月笔者在百度xteam博客中看到其公开了此前报告给Goog...

10 月前 0 0 5

使用Drozer对Android应用进行安全评估

点评：本文对Drozer的基本使用有比较详细的讲解 drozer是一款针对And...

10 月前 0 0 12