扩展

C++ 习惯RAII思想

什么是 RAII RAII（资源获取即初始化，Resource Acquisit...

10 月前 0 0 11

6.25小学期CPP基础语法记录：反转、字符串查找、稳定sort

reverse函数在 C++ 中，reverse 是一个非常常用的 STL 算...

10 月前 0 0 19

如何入门渗透测试

转眼间，从大三开始学安全，到现在也有五年了，也算是对渗透测试有一定理解，公众号准...

10 月前 0 0 3

技术分享 | Git-RCE：CVE-2021-21300

git多个版本中，对符号链接处理不严格。在大小写敏感（例如Linux）的文件系统...

10 月前 0 0 15

从蛛丝马迹识别内部威胁

随着组织信息安全机制的建立健全，外部威胁的攻击门槛不断提高，从一定程度上遏制了外...

10 月前 0 0 251

记一次渗透测试后引发的小扩展

这是酒仙桥六号部队的第122篇文章。全文共计2205个字，预计阅读时长7分钟。背...

10 月前 0 0 11

Turbo Intruder 使用 – 拥抱十亿请求攻击

在上一篇一些相见恨晚的BurpSuite插件推荐文章中简单介绍了下 Turbo ...

10 月前 0 0 11

渗透测试中使用浏览器的正确姿势

渗透的时候使用得最多的就是浏览器和burp了，灵活使用浏览器可以使渗透的效率大大...

10 月前 0 0 4

通过COM组件IARPUninstallStringLauncher绕过UAC

0x00 前言在上篇文章《通过COM组件NetFwPolicy2越权关闭防火墙》...

10 月前 0 0 17

内网渗透的一些工具和平台汇总

各位老司机在日常的渗透过程中，都会有自己趁手的工具集合，有开源的有私有的，不管什...

10 月前 0 0 14

LAPS配置不当将暴露域内本地管理员明文密码

背景介绍通常来说，管理本地管理员帐户的登录凭证是很难考虑周全的。从设置强密码到...

10 月前 0 0 32

针对非Webapp测试的Burp技巧（二）：扫描、重放

在本系列连载的第一节中，笔者谈到了关于burp对非webapp的功能测试。本来我...

10 月前 0 0 8