垃圾

记一次有点抽象的渗透经历

0x01 获取webshell在各种信息搜集中，发现某个ip的端口挂着一个比较老...

10 月前 0 0 13

浅谈进程隐藏技术

前言在之前几篇文章已经学习了解了几种钩取的方法● 浅谈调试模式钩取●浅谈热补丁●...

10 月前 0 0 21

逆向分析Office VBS宏类型文档

该题目贴合实际，在实战中经常遇到此类宏病毒。将Office文档中嵌入以VBA(V...

10 月前 0 0 9

实战渗透之一个破站日一天

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公...

10 月前 0 0 5

实战绕过某WAF+拿shell组合拳

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公...

10 月前 0 0 4

免杀基础（1）-免杀技术及原理

0x00 免杀的基本概念免杀就是反病毒技术，它指的是一种使病毒木马免于被杀软查杀...

10 月前 0 0 3

挖洞经验 | 利用密码重置功能实现账号劫持

最近，我参加了某平台邀请的漏洞测试项目，在其中发现了一个独特的账号劫持漏洞，整个...

10 月前 0 0 11

黑客是如何监视你的手机的？

0×00前言最近收到比较多的垃圾信息，想起了恶意软件这种东西可能泄露信息，于是...

10 月前 0 0 10

挖洞经验 | 看我如何绕过某订阅端点的验证码

关注我的朋友都知道，我已经有一段时间没有写过文章了，作为补偿我决定向大家分享一个...

10 月前 0 0 8

工具| 手把手教你制作信息收集器之端口扫描

本期任务：使用python脚本实现端口扫描。准备工具：选项分析器：optpar...

10 月前 0 0 10

“围观”一个有趣的钓鱼样本

网络钓鱼可以说是一个老生常谈的话题了，但时至今日它仍受到许多攻击者的欢迎。比如一...

10 月前 0 0 8

在Linux上通过可写文件获取root权限的多种方式

在Linux中，一切都可以看做文件，包括所有允许/禁止读写执行权限的目录和设备。...

10 月前 0 0 5