http

钓鱼网站+persistence植入后门程序+创建用户

本实验实现1：利用MS14-064漏洞，会生成一个网址，诱导用户点击，打开后，会...

10 月前 0 0 3

从红队视角看AWD攻击

AWD的权限维持攻防兼备AWD模式是一种综合考核参赛团队攻击、防御技术能力、即...

10 月前 0 0 16

ThinkPHP多语言模块文件包含RCE复现详细教程

本文章只用于技术交流，若使用本文章提供的技术信息进行非法操作，后果均由使用者本人...

10 月前 0 0 12

红蓝对抗之致盲 Windows defender

Windows defender 介绍 Microsoft Defender 防...

10 月前 0 0 125

记一次灰盒代码审计之旅

开篇在大家挖掘漏洞过程中，可能有很多种方式，比如：纯白盒的代码审计、纯黑盒的渗...

10 月前 0 0 21

红队攻防渗透——通过二层代理拿下内网服务器

本文涉及到的知识点： 1、信息收集 2、目录爆破 3、shiro反序列化 4、冰...

10 月前 0 0 12

巧用Windows事件日志“隐藏”载荷

背景根据卡巴斯基发布的研究报告发现一项恶意活动，其中的技术涉及将shellco...

10 月前 0 0 16

Log4j2远程代码执行漏洞(cve-2021-44228)复现笔记内容

前言 Apache log4j是Apache的一个开源项目，Apache log...

10 月前 0 0 7

从一次有趣的漏洞分析到一个有趣的PHP后门

起因事情的起因很有趣，前几天我正对着电脑发呆的时候，突然有个安全交流群的群友来...

10 月前 0 0 20

如何使用FakeImageExploiter并利用伪造图片实现渗透测试

关于FakeImageExploiter FakeImageExploiter是...

10 月前 0 0 14

如何使用Suborner创建隐形Windows账号

关于Suborner Suborner是一款功能强大的隐形账号生成工具，该工具可...

10 月前 0 0 12

无文件落地免杀的初尝试思考（上）

0X00免杀基础无文件落地免杀是什么？答：无文件顾名思义，就是无需将payl...

10 月前 0 0 21