id

ShadowBroker释放的NSA工具部分（windows）fb.py复现和中招检查方法

工具下载 1、Python2.6和pywin32安装包(注意都是32位的，不然会...

10 月前 0 0 9

Phpcms v9漏洞分析

最近研究源码审计相关知识，会抓起以前开源的CMS漏洞进行研究，昨天偶然看见了这个...

10 月前 0 0 7

安全与编程相关的免费电子书集合（含电子书下载）

免费的信息安全类电子书 PacktPub每天都会给用户提供一本免费的电子书，而本...

10 月前 0 0 6

XSS利用之延长Session生命周期

1.0 在进入话题之前我们先了解下session与cookie的原理 1.1 s...

10 月前 0 0 35

利用Pentestbox打造MS17-010移动"杀器"

一. 前言前段时间Shadow Broker披露了 Windows大量漏洞，甚...

10 月前 0 0 14

在图片中加入噪点就能骗过Google最顶尖的图像识别AI

近期，一群来自华盛顿大学网络安全实验室（NSL）的计算机专家发现，恶意攻击者可以...

10 月前 0 0 11

【技术分享】社会工程学攻击之看我如何用office文档欺骗用户

前言最近的趋势表明，社会工程学才是黑客们最普遍采用的攻击社会组织的手段，其中也...

10 月前 0 0 19

如何手动注入Payload后门到安卓APK文件并维持访问

声明：本文内容可能具有攻击性，只供安全研究和警示作用，请勿用于非法用途，非法使用...

10 月前 0 0 19

如何创建Powershell持久隐蔽后门

用户开机后每次运行特定的快捷方式文件时触发一段恶意的powershell 代码，...

10 月前 0 0 6

【技术分享】看我如何指尖灵动找回现实中被偷的手机

0x00 ╮(╯▽╰)╭3月7日，这个日期我记得非常清楚，正是最近很火爆的str...

10 月前 0 0 3

【技术分享】MySQL False注入及技巧总结

0x01 False Injection 引子首先我们常见的注入 1 2 3 ...

10 月前 0 0 17

动手打造自己的渗透工具（浏览器篇）

前言早就听闻FreeBuf评论区大神多，作为一个菜鸟，在极度惶恐下发表这篇文章...

10 月前 0 0 7