验证

记一次灰盒代码审计之旅

开篇在大家挖掘漏洞过程中，可能有很多种方式，比如：纯白盒的代码审计、纯黑盒的渗...

10 月前 0 0 21

Log4j2远程代码执行漏洞(cve-2021-44228)复现笔记内容

前言 Apache log4j是Apache的一个开源项目，Apache log...

10 月前 0 0 7

常见系统后门技术总结与分析利用

0x00 前言在获取到目标机器的权限后，如果想长时间的对目标进行控制，那么绕不...

10 月前 0 0 11

如何使用Suborner创建隐形Windows账号

关于Suborner Suborner是一款功能强大的隐形账号生成工具，该工具可...

10 月前 0 0 12

头疼的上传绕过waf

1.前言朋友前几天发来个地址，让一块儿给看一下。。于是就有了这一次苦逼的测试经...

10 月前 0 0 14

无文件落地免杀的初尝试思考（上）

0X00免杀基础无文件落地免杀是什么？答：无文件顾名思义，就是无需将payl...

10 月前 0 0 21

漏洞挖掘-从任意文件读取漏洞到获取账户利用

开篇大家好，我是承影战队的v1ct0ry，这次我为大家分享一次比较有趣的漏洞挖...

10 月前 0 0 12

攻防演练 | 记一次打穿xx公司域控

外网打点资产识别使用 Ehole 快速识别重点资产链接：https://gi...

10 月前 0 0 14

攻防演练 | 从JS到内网横向

前言前段时间参加了一场攻防演练，使用常规漏洞尝试未果后，想到不少师傅分享过从J...

10 月前 0 0 15

postmessage xss利用

看国外好多这种漏洞，刚好挖掘某SRC的时候也发现了类似的点，所以觉得还是有必要记...

10 月前 0 0 1

从0到1完全掌握目录遍历漏洞

从0到1完全掌握目录遍历漏洞博客地址，还请大家多多支持：从0到1完全掌握目录遍...

10 月前 0 0 14

反沙箱CobaltStrike木马加载器分析

前言近日，笔者参加了浙江护网，在攻击队停止攻击的那一天凌晨，Windows服务...

10 月前 0 0 11