扩展

远控免杀从入门到实践（2）工具总结篇

郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得...

10 月前 0 0 3

权限维持及后门持久化技巧总结

一、前言在攻击者利用漏洞获取到某台机器的控制权限之后，会考虑将该机器作为一个持...

10 月前 0 0 5

针对某国际信息通信公司从前期探测到内网提权的一次成功漏洞测试

本文记录的是作者针对某国际大型信通公司进行的一次漏洞测试，测试过程中，作者通过敏...

10 月前 0 0 7

某门户系统授权渗透测试

过程是曲折的，思路是清晰的，结果是光明的。前言目标系统使用SiteServe...

10 月前 0 0 16

Python代码审计实战案例总结之反序列化和命令执行

介绍 Python代码审计方法多种多样，但是总而言之是根据前人思路的迁移融合扩展...

10 月前 0 0 5

Unicode同形字符域漏洞

攻击者使用同形字符在gTLD（.com，.net等）以及某些公司的子域中注册同形...

10 月前 0 0 16

通过GIF图片可对Microsoft Teams用户账户进行劫持

近期，以色列安全公司cyberark通过Microsoft Teams的子域名劫...

10 月前 0 0 28

JSP Webshell那些事——攻击篇（上）

作者：阿里云云安全中心前言目前很多大型厂商都选择使用Java进行Web项目的...

10 月前 0 0 15

Mysql 数据库攻击面

Mysql数据库在无论是在渗透测试还是正常使用都是比较常见的数据库，在十一假期期...

10 月前 0 0 9

浅谈解析漏洞的利用与防范

0x00 前言经常听说过解析漏洞，这次来一探究竟。 0x01 解析漏洞简介 1...

10 月前 0 0 17

愿世间所有漏洞与你环环相扣

翩翩烛夜游，漏洞列表瞅一瞅在前段时间的HW行动中流传着一张红队可利用漏洞列表，...

10 月前 0 0 18

Xray爬虫如何联动到Goby

前言：Xray有多香想必大家应该是知道的（上星期在做某演练的时候就用Xray扫到...

10 月前 0 0 5