异常

周末去开房的同志们注意了，酒店插座用不了？小心暗藏摄像头！

当然，既然单纯的针孔摄像头不具有夜间拍摄功能，关了灯办事也许是个不错的习惯…… ...

10 月前 0 0 11

某搜索引擎Self-XSS点击劫持案例分享

在AI横飞的今天，网站页面不挂个聊天机器人都会觉得low，笔者在某搜索引擎的页面...

10 月前 0 0 12

渗透技巧——Windows远程协助的隐蔽执行

0x00 前言对于Windows系统，经常会用到远程桌面服务，通过界面对系统进...

10 月前 0 0 23

从一次溯源窥探地下YY直播洗号产业链

本文将揭露地下黑产中最常见的扫号产业链，包括从账号收集、代理抓取、扫号、洗号、变...

10 月前 0 0 3

挖洞经验 | 看我如何在前期踩点过程中发现价值$4500的漏洞

本文中我描述了在某漏洞赏金邀请项目中，在前期侦察踩点阶段就发现Uber子域名劫持...

10 月前 0 0 12

又见卡死图，竟然一个“小黑点”就能干掉QQ？

前一阵子QQ群里流行了一个东西，一段话加上一个黑点（表情），点击之后QQ就会卡死...

10 月前 0 0 8

看我如何使用CVE-2018-8897执行任意代码

译文声明本文是翻译文章，文章原作者，文章来源：https://blog.can...

10 月前 0 0 18

渗透技巧——Windows帐户的RID Hijacking

0x00 前言在之前的文章《渗透技巧——Windows系统的帐户隐藏》介绍过利...

10 月前 0 0 8

记一次服务器被入侵的调查取证

0×1事件描述小Z所在公司的信息安全建设还处于初期阶段，而且只有小Z新来的一个...

10 月前 0 0 12

高级组合技打造“完美” 捆绑后门

0x00 简介之前写过一篇关于客户端钓鱼的文章：《使用powershell C...

10 月前 0 0 3

技术讨论 | 一种基于软件捆绑方式Bypass AV的思路

前言基于无文件攻击的思路利用 PowerShell 执行恶意代码的攻击频繁发生...

10 月前 0 0 3

一次入侵应急响应分析

前言本文是前段时间处理某用户被黑的分析总结，用户被黑的表现是使用爬虫访问用户网...

10 月前 0 0 5