验证

漏洞分析：Google Rich Media中的多个授权绕过漏洞

写在前面的话在最近的一次安全测试过程中，我对Google的应用程序“Richm...

10 月前 0 0 13

细说变量覆盖那些事

前言最近在挖洞和看一些ctf题目中可以看到一些变量覆盖的知识点，之前对这个方面...

10 月前 0 0 18

痛心的CodeIgniter4.x反序列化POP链挖掘报告

0x00 前言 CI框架作为PHP国外流行的框架，笔者有幸的挖掘到了它的反序列化...

10 月前 0 0 2

某单位攻防演练期间的一次应急响应

1 情况概述 1.1 情况简介 2021年4月18日再次接到告警用户单位某台内网...

10 月前 0 0 13

隐藏源IP，提高溯源难度的几种方案

本文目标读者是对网络攻防技术、网络安全技术感兴趣的相关读者，可以将本篇文章作为一...

10 月前 0 0 4

内网+服务攻防实战模拟（上）

本篇文章详细记录了一个内网+服务环境靶机的渗透过程，大约涉及到15台主机，由于这...

10 月前 0 0 8

从攻防演练打点到编写python版webshell提权

前言此次实战是参加某地攻防演练打点所遇，如有打码不严请勿复现，大佬勿喷。实战...

10 月前 0 0 33

如何使用MurMurHash在Shodan平台上寻找钓鱼网站

关于MurMurHash MurMurHash这款工具可以帮助广大研究人员计算一...

10 月前 0 0 20

内网渗透测试：初探远程桌面的安全问题

前言远程桌面对了解内网渗透的人来说可能再熟悉不过了。在渗透测试中，拿下一台主机...

10 月前 0 0 18

内网+服务攻防实战模拟（下）

承接文章《内网+服务攻防实战模拟（上）》的内容，下篇主要是独立域方向的七台应用服...

10 月前 0 0 8

应急响应之windows入侵排查篇

应急响应（Incident Response Service，IRS）是当企业系...

10 月前 0 0 16

盘点14类常规验证码安全漏洞及修复方式

作者 | 一线卑微安服仔本篇是对今年渗透测试遇到的验证码问题进行一下总结，各位...

10 月前 0 0 14