对象

【技术分享】jackson反序列化详细分析

前言这是今年四月份被公开的jackson反序列化漏洞，不过目前看来利用比较鸡肋...

10 月前 0 0 4

如何检测用USB创建并进行类似Stuxnet传播的隐蔽网络

如今，为了保证信息安全，很多公司和政府机构都建有通信隔离网，或在不同网络之间使用...

10 月前 0 0 5

【技术分享】使用 MSF 路由转发实现MSF框架的内网渗透

一、利用过程 1.1 利用背景我们在渗透的过程中常常会遇到这种场景：我们已经通...

10 月前 0 0 10

域渗透TIPS：获取LAPS管理员密码

如果你之前有对启用LAPS机制的主机进行渗透测试，那么你应该能体会到该机制的随机...

10 月前 0 0 6

【技术分享】SQL注入的一些技巧分享

先上一道简单的ctf注入题：一道利用order by进行注入的ctf题很不错...

10 月前 0 0 6

乌龙的CVE-2017-8570样本及背后的狗血

所谓的CVE-2017-8570样本上周360天眼实验室发现了有国外黑客在Gi...

10 月前 0 0 8

如何确认Google用户的具体电子邮件地址（已提交Google漏洞奖励计划）

近期我向Google报告了一个安全问题，这个漏洞将允许攻击者确认某Web页面的访...

10 月前 0 0 20

【技术分享】如何利用HTA文件在IE/Edge浏览器中执行恶意代码

在这篇文章中，我们将给大家演示攻击者如何利用恶意HTML应用程序（HTA）[1]...

10 月前 0 0 10

Office CVE-2017-8570远程代码执行漏洞复现

CVE-2017-8570漏洞是一个逻辑漏洞，利用方法简单，影响范围广。由于该漏...

10 月前 0 0 8

浅谈非PE的攻击技巧

背景近日，金山毒霸安全中心捕获到一例利用邮件传播的非PE样本，类型为lnk快捷...

10 月前 0 0 13

【漏洞分析】Chrome Turbofan远程代码执行漏洞（含PoC）

一、漏洞概要在这篇安全公告中，我们介绍了Chrome 59版本浏览器中存在的一...

10 月前 0 0 14

打造自己的php半自动化代码审计工具

一、PHP扩展进行代码分析（动态分析）基础环境 apt-get install...

10 月前 0 0 9