http

如何将简单的Shell转换成为完全交互式的TTY

作为一名渗透测试人员，最令人激动的莫过于netcat为我们反弹回了一个shell...

10 月前 0 0 10

披着羊皮的狼：攻击者如何利用漏洞以特定图标伪装可执行文件

这个漏洞背后的图标显示bug可以深溯到Windows图像处理代码，其允许攻击者“...

10 月前 0 0 7

浅谈Web渗透测试中的信息收集

下面一张图比较详细的介绍了渗透测试中的信息收集，看过许多 freebuf 大牛写...

10 月前 0 0 16

【技术分享】看我如何对Apache进行模糊测试并挖到了一个价值1500刀的漏洞

介绍在之前的一篇文章中，我详细地描述了如何使用American Fuzzy L...

10 月前 0 0 6

【技术分享】数据库连接池信息泄露引起的主机沦陷实战记录

本篇实战文档主要是跟大家交流分享学习一份因为一个由于“xml配置文件”的信息泄露...

10 月前 0 0 10

【技术分享】SQL注入的一些技巧分享

先上一道简单的ctf注入题：一道利用order by进行注入的ctf题很不错...

10 月前 0 0 6

【漏洞预警】多款主流版本控制系统被曝存在客户端任意代码执行漏洞

前言世界各地的程序员请注意，现在必须立即更新你的版本控制系统，Git、SVN、...

10 月前 0 0 12

【技术分享】如何分析恶意软件在系统中执行了？

你发现了一个恶意的可执行文件，现在你有一个关键的问题要回答：文件是否执行？这篇文...

10 月前 0 0 9

【技术分享】Windows漏洞利用技巧：从任意目录创建到任意文件读取

一、前言在过去的几个月里，我在几次会议上介绍了我的“Windows逻辑权限提升...

10 月前 0 0 11

乌龙的CVE-2017-8570样本及背后的狗血

所谓的CVE-2017-8570样本上周360天眼实验室发现了有国外黑客在Gi...

10 月前 0 0 8

【技术分享】SSH如何反向代理稳定穿透内网

最近在测试一些站点，总是需要进入到对方内网，而使用的代理工具多为不稳定工具，就连...

10 月前 0 0 10

【技术分享】奇淫技巧：看我如何将XSS转化成了RCE

长话短说在近期举办于美国拉斯维加斯的2017年BlackHat黑客大会上，安全...

10 月前 0 0 25