验证

深度学习后门攻击分析与实现（一）

在计算机安全中，后门攻击是一种恶意软件攻击方式，攻击者通过在系统、应用程序或设备...

10 月前 0 0 12

从注入到上线

0x01目标声明：本次演练中，所有测试设备均由主办方提供，所有流量均有留档可审计...

10 月前 0 0 14

从JS到内网横向

前言前段时间参加了一场攻防演练，使用常规漏洞尝试未果后，想到不少师傅分享过从JS...

10 月前 0 0 3

域名资产收集整理实践篇

本文是信安之路wiki平台第68篇文章之前一位学员分享了一个关于自动化挖洞的方法...

10 月前 0 0 35

实战 | 某OJ渗透测试记录

并没有什么技术含量，纯粹就是玩个黑盒的过程。挺有意思的，所以就写下来了。起因群里...

10 月前 0 0 9

一次金融APP的解密历程

声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全...

10 月前 0 0 3

实战|一次对BC网站的渗透测试

作者：xzajyjs，转载于FreeBuf.COM法律声明此渗透测试后已将所有信...

10 月前 0 0 16

实战 | 记录一次JWT的越权渗透测试

简单介绍：在一次某行动暂停之后，某单位重新对自身的业务进行了评估，系统业务使用S...

10 月前 0 0 13

远控免杀专题(71)-Donut免杀任意可执行文件(VT免杀率30-67)

郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得...

10 月前 0 0 10

Solon框架模板漏洞深度剖析与修复实战

前言分析发现 Solon 框架在3.1.0版本上存在一个有意思的模板漏洞，对这个...

10 月前 0 0 11

在一次渗透中学会编写Tamper脚本

拿到这个网站，通过对比查询，我们发现闭合参数 finsh 时，查询出的内容更多经...

10 月前 0 0 9

如何通过组合手段大批量探测CVE-2024-38077

背景近期正值多事之秋，hvv中有CVE-2024-38077专项漏洞演习，上级p...

10 月前 0 0 18