http

记一次利用BLIND OOB XXE漏洞获取文件系统访问权限的测试

今天，我要和大家分享的是，我在某个邀请漏洞测试项目中，发现Bind OOB XX...

10 月前 0 0 5

Veil-Evasion+PyJoiner捆绑两个EXE免杀思路分享

0×00 前言最近在学习 veil 的 Veil-Evasion 模块，发现一...

10 月前 0 0 9

Metasploit的简单木马免杀技术及后渗透面临的问题

PS：本文仅用于技术交流与分享，严禁用于非法用途一.配置ngrok准备内网穿透...

10 月前 0 0 12

对一款不到2KB大小的JavaScript后门的深入分析

在一台被入侵的服务器上，我们发现了一个攻击者遗留下来的脚本。该脚本是由JavaS...

10 月前 0 0 11

最通俗易懂的PHP反序列化原理分析

0×01写在前面 PHP反序列化漏洞虽然利用的条件比较苛刻，但是如果可以利用一般...

10 月前 0 0 4

任意用户密码重置（六）：应答中存在影响后续逻辑的状态参数

在逻辑漏洞中，任意用户密码重置最为常见，可能出现在新用户注册页面，也可能是用户登...

10 月前 0 0 10

新型渗透手法：利用XSS绕过WAF进行SQL注入

0×00 前言看到标题，很多人肯定会一脸懵逼，这是什么鬼。利用xss绕过waf...

10 月前 0 0 13

利用.MF后缀文件猥琐绕过火绒杀毒测试

由于火绒杀毒软件非常“良心”，在国内就是一股清流，逐渐拥有了一大批用户。最近在...

10 月前 0 0 11

使用Nmap进行大规模的分布式漏洞检测

0×01 介绍：微软在2017年3月14日发布了严重的安全公告，公告显示，微软...

10 月前 0 0 22

任意密码重置的一个场景

背景：做授权渗透的时候要求要写明文传输漏洞，这就导致很多没有上 HTTPS 的...

10 月前 0 0 13

Ngrok和树莓派绕过企业防火墙并访问内网主机实验

绝大多数安全研究人员所面临的一个常见问题，就是如何在目标网络部署了严格的企业级防...

10 月前 0 0 6

“瑞士军刀”Netcat使用方法总结

前言最近在做渗透测试的时候遇到了端口监听和shell的反弹问题，在这个过程中自...

10 月前 0 0 10