序列化

Python代码审计实战案例总结之反序列化和命令执行

介绍 Python代码审计方法多种多样，但是总而言之是根据前人思路的迁移融合扩展...

10 月前 0 0 5

蝴蝶效应翻起的内网漫游巨浪

背景某周末接到一个安全评估的工作。在客户充分授权的情况下，拿到客户指定的几个I...

10 月前 0 0 11

内网渗透实战技巧

本文章是关于内网方面渗透技巧的一个文章，用的环境是VulnStack1，Vuln...

10 月前 0 0 12

记某cms的漏洞挖掘之旅

任意文件写入这个 cms 是基于 thinkphp5.1 的基础开发的，一般我...

10 月前 0 0 7

记一次实战攻防(打点-Edr-内网-横向-Vcenter)

前言前不久参加了一场攻防演练，过程既简单也曲折，最后通过横向渗透获取到了vce...

10 月前 0 0 12

利用PHP的特性做免杀Webshell

0x01 前言最近很多家厂商都陆续开放了自己的Webshell检测引擎，并且公...

10 月前 0 0 4

如何攻击Java Web应用

越来越多的企业采用Java语言构建企业Web应用程序，基于Java主流的框架和技...

10 月前 0 0 13

一次渗透测试

0x00 前言这次渗透测试是从一个CVE开始的，从CVE到内网然后到域控！手法...

10 月前 0 0 8

实战渗透-从敏感文件泄露到Getshell

日常挖EDUSRC的思路,欢迎各位大佬指点或补充~ 目标站点如下: 是一个大型仪...

10 月前 0 0 18

Jboss引起的内网渗透

切入点为Jboss反序列化，就不多说了，远程部署war。 war中包含了 she...

10 月前 0 0 12

从反序列化到类型混淆漏洞：记一次ecshop实例利用

本文初完成于2020年3月31日，由于涉及到0day利用，所以于2020年3月3...

10 月前 0 0 10

记一次对php猥琐马的爆菊分析（上）

前言最近遇到个文件，打开一看只有几行注释？看了下字节数却很大，横向进度条很长啊...

10 月前 0 0 26