总结

浅谈内联钩取原理与实现

前言导入地址表钩取的方法容易实现但是存在缺陷，若需要钩取的函数不存在导入地址表中...

10 月前 0 0 22

利用子域的System权限通往父域

前言最近翻阅笔记发现一篇文章提到通过子域的System权限可以突破获取到父域权限...

10 月前 0 0 8

记一次招Piao的App漏洞挖掘再到RCE的过程

前言每次看到这种信息，血气方刚的年纪哪里受得了这种诱惑，果断下载我是helen黑...

10 月前 0 0 3

公司内网渗透实战：从弱口令打到生产环境

原创作者：kyrieew，转载自FreeBuf.COM最近领导让测试如果有人拿到...

10 月前 0 0 7

记一次详细的实战渗透

声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全...

10 月前 0 0 14

实战某高校的一次挖矿病毒的应急处置

0x00 缘起在风和日丽的周五，我抱着今天搬完砖明天葛优躺的心态开开心心、快快乐...

10 月前 0 0 8

实战|一次对BC网站的渗透测试

作者：xzajyjs，转载于FreeBuf.COM法律声明此渗透测试后已将所有信...

10 月前 0 0 16

某安全设备frp流量告警分析

点击蓝字关注我们声明本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任...

10 月前 0 0 2

利用断开的域管理员RDP会话提权

前言当域内管理员登录过攻击者可控的域内普通机器运维或者排查结束后，退出3389时...

10 月前 0 0 13

某985证书站挖掘记录

0x1.前言本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果，作者...

10 月前 0 0 4

通过发现隐藏的参数值实现任意用户登录

0x01 前言最近一段时间身体不适，微信多位师傅好友申请以及公众号留言没来得及...

10 月前 0 0 13

由actuator/health泄露导致的RCE

0x01 前言现在spingboot的站点越来越多，在测试spingBoot未...

10 月前 0 0 9