序列化

内网渗透之DNS隧道搭建（1）

前言年初有幸参加了一次hvv，我主要负责内网渗透的部分，包括代理搭建，横向移动等...

10 月前 0 0 9

【安全研究】对域环境靶场的渗透与思考

↑ 点击上方关注我们免责声明郑重声明：本号所涉及的技术、思路和工具仅供以安全为目...

10 月前 0 0 33

Web.config在渗透中的作用

前言　本文主要介绍web.config文件在渗透中的作用，即可上传一个web.c...

10 月前 0 0 11

记一次渗透测试后引发的小扩展

这是酒仙桥六号部队的第122篇文章。全文共计2205个字，预计阅读时长7分钟。背...

10 月前 0 0 11

红色行动之从绝望到重见光明

这是酒仙桥六号部队的第 122篇文章。全文共计3455个字，预计阅读时长10分钟...

10 月前 0 0 12

从网关进入内网到DNS协议出网

这是酒仙桥六号部队的第 103篇文章。全文共计3444个字，预计阅读时长10分钟...

10 月前 0 0 12

一次Shiro反序列化引起的域控沦陷

这是酒仙桥六号部队的第 9篇文章。全文共计2423个字，预计阅读时长8分钟。前言...

10 月前 0 0 35

一次曲折的渗透测试之旅

以下文章来源于酒仙桥六号部队，作者队员编号008这是酒仙桥六号部队的第 8篇文章...

10 月前 0 0 5

内网渗透 | 手把手教你如何进行内网渗透

文章目录结构0x01 DMZ渗透首页看到DMZ开启了web服务，是一个typec...

10 月前 0 0 14

【技术分享】从弱类型利用以及对象注入到SQL注入

最近我在针对某个目标找寻安全漏洞时，发现了其中一个运行Expression En...

10 月前 0 0 6

【漏洞分析】利用Node.js反序列化的漏洞执行远程代码（含演示视频）

漏洞介绍漏洞名称：Exploiting Node.js deserializa...

10 月前 0 0 13

【技术分享】针对Node.js的node-serialize模块反序列化漏洞的后续分析

前言对Node.js序列化远程命令执行漏洞的一些后续发现和怎样开发攻击载荷。 ...

10 月前 0 0 3