header

PengCode：EXE转换ShellCode工具

0x0 工具介绍 PengCode是Windows下PE文件转换成ShellCo...

10 月前 0 0 22

如何快速成为钓鱼达人

一、前言在大型企业边界安全做的越来越好的情况下，不管是 APT 攻击还是红蓝对...

10 月前 0 0 6

Yakit实战技巧：用MITM热加载任意修改流量

背景用户在使用 Yakit MITM 功能的时候，经常会遇到一些特殊需求：我...

10 月前 0 0 8

HTTP绕WAF之浅尝辄止

0X00前言最近参加重保，和同事闲聊时间，谈起来了外网，彼时信心满满，好歹我也...

10 月前 0 0 21

Web漏洞之HOST头攻击

HOST头攻击前几天一直准备别的事情，然后用了2/3天时间去挖了补天某厂的SR...

10 月前 0 0 3

PHP代码审计系列基础文章（一）之SQL注入漏洞篇

1.SQL注入原理 SQL注入就是攻击者通过把恶意的SQL语句插入到Web表单的...

10 月前 0 0 1

ThinkPHP多语言模块文件包含RCE复现详细教程

本文章只用于技术交流，若使用本文章提供的技术信息进行非法操作，后果均由使用者本人...

10 月前 0 0 12

WAF攻与防—自定义WAF规则与WAF绕过

初窥WAF攻防之道 WAF的核心原理是正则表达式，针对攻击行为的拦截也是要先定义...

10 月前 0 0 22

从一次有趣的漏洞分析到一个有趣的PHP后门

起因事情的起因很有趣，前几天我正对着电脑发呆的时候，突然有个安全交流群的群友来...

10 月前 0 0 20

浅析文件包含

前言近期发现文件包含这方面几乎一窍不通，特来对此漏洞进行学习，并总结如下，希望...

10 月前 0 0 27

PHP内置类的花样利用

前言这是去年在刚接触PHP内置类的时候写下的一些常用的和PHP内置类相关的学习...

10 月前 0 0 13

流量加密之C2隐藏

Cobalt Strike（以下简称CS）是一款框架式渗透工具，可模拟APT在攻...

10 月前 0 0 20