参数

JAVA代码审计之oasys OA系统

1.前言 oasys是一个OA办公自动化系统，使用Maven进行项目管理，基于s...

10 月前 0 0 11

PengCode：EXE转换ShellCode工具

0x0 工具介绍 PengCode是Windows下PE文件转换成ShellCo...

10 月前 0 0 22

webshell免杀之函数与变量玩法

webshell免杀之函数与变量玩法前言前文列举了一些用符号免杀的例子，此篇...

10 月前 0 0 7

msf提权简单利用

原理图先在被攻击机中上传小马文件，然后用菜刀连接被上传木马的机器上传大马文件...

10 月前 0 0 33

记一次内网靶场渗透测试

前言最近在做内网渗透相关姿势点的总结，打了一些靶场，本次内网网络拓扑图如下所示...

10 月前 0 0 1

巧用Windows事件日志“隐藏”载荷

背景根据卡巴斯基发布的研究报告发现一项恶意活动，其中的技术涉及将shellco...

10 月前 0 0 16

如何使用Suborner创建隐形Windows账号

关于Suborner Suborner是一款功能强大的隐形账号生成工具，该工具可...

10 月前 0 0 12

Mimikatz后渗透利用

Mimikatz 是由法国人 Benjamin Delpy 编写的 Window...

10 月前 0 0 3

漏洞挖掘-从任意文件读取漏洞到获取账户利用

开篇大家好，我是承影战队的v1ct0ry，这次我为大家分享一次比较有趣的漏洞挖...

10 月前 0 0 12

攻防演练 | 记一次打穿xx公司域控

外网打点资产识别使用 Ehole 快速识别重点资产链接：https://gi...

10 月前 0 0 14

无线电安全攻防之GPS定位劫持

一、需要硬件设备 HackRF HackRF 连接数据线外部时钟模块（TCXO...

10 月前 0 0 19

网络安全渗透之主机持久化

一、前言在我们获得初始会话之后，我们需要考虑如何让我们的访问持久化。原因很简...

10 月前 0 0 17