扩展

漏洞应急响应之批量poc验证

前言当互联网爆出高危漏洞，或者团队内部挖到0day，无论甲方还是乙方都需要了解...

10 月前 0 0 5

【技术分享】利用Office插件实现恶意程序持久化

前言对于攻击者而言，通常攻击目标的pc环境中都会有Office软件。既然用的人...

10 月前 0 0 11

【技术分享】MSSQL 注入攻击与防御

前言上一篇文章已经为大家推出了MySQL注入攻击与防御，这里再写一下MSSQL...

10 月前 0 0 18

【技术分享】SQL注入防御与绕过的几种姿势

前言本文章主要以后端PHP和MySQL数据库为例，参考了多篇文章后的集合性文章...

10 月前 0 0 25

北京联合大学内网渗透小记

故事前景: 目前来到北京联合大学学习逆向工程,教室的局域网实在太卡,所以打起了校...

10 月前 0 0 12

【技术分享】详细解析PHP mail()函数漏洞利用技巧

0x00 前言本白皮书旨在消除关于PHP mail函数在漏洞利用中的限制的一些...

10 月前 0 0 8

【技术分享】看我如何黑掉基于ZigBee的IoT设备（含演示视频）

一、前言在这篇文章中，我们将向读者介绍如何使用Attify ZigBee框架，...

10 月前 0 0 10

【技术分享】通过BMP图像像素传输后门payload

在本文中，我将谈谈BMP文件，及如何使用位图文件传输数据或恶意软件有效载荷。通过...

10 月前 0 0 19

【技术分享】浅析 Web Cache 欺骗攻击（含演示视频）

前言不知你是否曾经闪现过一个想法，当我们访问https://www.paypa...

10 月前 0 0 13

【技术分享】XXE漏洞攻防之我见

你是否听说过xml注入攻击呢，或者对它只知其一不知其二呢？现在让我们从xml相...

10 月前 0 0 2

WordPress 4.6远程代码执行漏洞分析

0×00 漏洞概述 WordPress 4.6 版本远程代码执行漏洞是一个非常严...

10 月前 0 0 1

10款中小企业必备的开源免费安全工具

很多企业特别是一些中小型企业在日常生产中，时常会因为时间、预算、人员配比等问题，...

10 月前 0 0 5