源码

逆向分析Office VBS宏类型文档

该题目贴合实际，在实战中经常遇到此类宏病毒。将Office文档中嵌入以VBA(V...

10 月前 0 0 9

实战|记一次校内站点的渗透测试

‍作者：John来源：https://xz.aliyun.com/t/12391...

10 月前 0 0 15

实战|记两起挖矿木马排查

溯源 fdl 的机器2021年5月17日下午，发现有人爆破我服务器的口令。查了下...

10 月前 0 0 12

实战渗透之一个破站日一天

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公...

10 月前 0 0 5

实战 | 记一次SSRF靶场到内网打穿

0x0前言靶场网络拓扑如下92883-rn4n90qpxcd.png172.17...

10 月前 0 0 19

Nmap抓包分析与绕过Windows防火墙扫内网存活主机

前言在打靶场的过程中使用Nmap时发现点小问题，借此机会详细分析下情况，于是有了...

10 月前 0 0 17

免杀基础（1）-免杀技术及原理

0x00 免杀的基本概念免杀就是反病毒技术，它指的是一种使病毒木马免于被杀软查杀...

10 月前 0 0 3

实战 | 记一次渗透拿下某儿童色情网站的经过

来源：诚殷网络，作者：X学员经熟人介绍，接到了某地公安的一个关于儿童色情相关的案...

10 月前 0 0 5

路由器安全研究：D-Link DIR-823G v1.02 B05 复现与利用思路

前言D-Link DIR-823G v1.02 B05存在命令注入漏洞，攻击者可...

10 月前 0 0 2

CVE复现之老洞新探（CVE-2021-3156）

环境搭建直接拉取合适的dockerdocker 环境：https://hub.d...

10 月前 0 0 17

一个0day的开端-失败的man与nday

最近在审计java的CMS，跟着文章进行nday审计，找准目标newbee-ma...

10 月前 0 0 12

Linux kernel 堆溢出利用方法

前言本文还是用一道例题来讲解几种内核堆利用方法，内核堆利用手段比较多，可能会分三...

10 月前 0 0 5