命名

实战笔记：滑动验证码攻防对抗

一、背景介绍在业务安全领域，滑动验证码已经是国内继传统字符型验证码之后的标配。...

10 月前 0 0 16

小程序 | 对酒店房间自助售货机的支付漏洞挖掘

住某酒店，一看就是个“正规”酒店。刚刷卡进门，就看到门缝里的小卡片了，床头上还贴...

10 月前 0 0 5

由垃圾邮件投递的白加黑远控木马分析

前言上一周，捕获到一个最新攻击的诱饵文件，通过分析后发现：诱饵文件由垃圾邮件...

10 月前 0 0 11

SSRF引发的血案

起因渗透能力的体现不只是储备0day的多少，许多站点能否被突破，对本身基础漏洞...

10 月前 0 0 19

浅谈利用mysql8新特性进行SQL注入

0x00 前言前段时间遇到一个题考查的是mysql8的table注入。当时没有...

10 月前 0 0 12

由浅入深的域渗透系列一（下）

注：本系列以红日安全的ATT&CK（一）靶场展开篇幅略长，阅读需耐心。...

10 月前 0 0 11

对某webmail的渗透测试

主要是一些基本思路，如何从旁站渗透到目标主站小弟小菜一枚，文章有不足的地方还希...

10 月前 0 0 11

内网渗透大杂烩

内网渗透大杂烩 2016-07-15 21:18:1959 googler 14...

10 月前 0 0 23

信息安全面试题—（渗透测试工程师-1）

前言本帖提供一些渗透测试工程师面试基础题目，有需要的小伙伴可以收藏 1.拿...

10 月前 0 0 18

谍影追踪：全球首例UEFI_BIOS木马分析

0×00简介不久前，广州网友李先生向360安全中心求助，反映他的电脑系统自动创...

10 月前 0 0 5

基于白名单 Installutil.exe 执行 Payload 第二季

Installutil简介： Installer工具是一个命令行实用程序，允许您...

10 月前 0 0 15

绕过WAF的另类木马文件测试方法

很久没写文章了，继上次发先知到今天已经很久了；今天突发异想；因为之前打了西湖论剑...

10 月前 0 0 3