源码

如何通过图标来识别网站用户指纹

背景知识现代浏览器提供了各种各样的功能来改善和简化用户体验。其中一个特性就是所...

10 月前 0 0 7

Black Hat USA 2020议题When TLS Hacks You—SSRF漏洞利用新思路

本文作者：中兴沉烽实验室_jqz 0x00 背景介绍 2020年BlackHat...

10 月前 0 0 18

红蓝对抗提权篇之一文看懂提权

一、计算机中的权限 1.1 不同的权限系统权限在不同的应用中有着不同的分类，与...

10 月前 0 0 91

渗透测试前期之信息收集总结

信息收集的意义信息收集对于渗透测试前期来说是非常重要的。正所谓，知己知彼百战不...

10 月前 0 0 9

渗透测试之微信小程序那些事儿

0x00 简介当你面对一个目标束手无策的时候，不放试试小程序，可能会有意想不到...

10 月前 0 0 19

手把手教你Linux提权

0x01 一般概念我们在 Linux 中特权升级的最终目标是获得root用户 ...

10 月前 0 0 5

老生常谈的无字母数字 Webshell 总结

前言无字母数字 Webshell 是个老生常谈的东西了，之前打 CTF 的时候...

10 月前 0 0 17

渗透测试 | 记一次从敏感信息泄露到GetShell

0x00 前言某日，甲方爸爸在群里扔过来一个txt。里面有三个域名，20个IP...

10 月前 0 0 20

如何使用Whisker接管活动目录用户或计算机账号

关于Whisker Whisker是一款基于C#开发的工具，可以通过篡改目标账号...

10 月前 0 0 10

红队实战攻防技术（一）

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言大家好，我是风起...

10 月前 0 0 7

起底果聊敲诈这一套

因法律原因，本文中所提及技术的关键步骤已省略，且在无危害的封闭环境下模拟进行。本...

10 月前 0 0 11

浅谈利用session绕过getshell

在前些时间，国赛上再一次遇到了服务器本地文件包含session的漏洞，这是个老生...

10 月前 0 0 20