请求

Nmap抓包分析与绕过Windows防火墙扫内网存活主机

前言在打靶场的过程中使用Nmap时发现点小问题，借此机会详细分析下情况，于是有了...

10 月前 0 0 17

实战绕过某WAF+拿shell组合拳

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公...

10 月前 0 0 4

nps之Socks流量分析以及未授权复现

前言因为想要写一个socks的流量算法去绕过安全设备，所以这里对nps的流量特征...

10 月前 0 0 14

干货 | 渗透中403/401页面绕过的思路总结

0x01 前言做渗透时经常会碰到扫到的资产403的情况，特别是资产微乎其微的情况...

10 月前 0 0 30

某安全设备frp流量告警分析

点击蓝字关注我们声明本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任...

10 月前 0 0 2

DedeBIZ系统审计小结

之前简单审计过DedeBIZ系统，网上还没有对这个系统的漏洞有过详尽的分析，于是...

10 月前 0 0 9

记一次攻防演练中的若依（thymeleaf 模板注入）getshell

记一次攻防演练中幸运的从若依弱口令到后台getshell的过程和分析。0x01 ...

10 月前 0 0 36

小白生于天地之间，岂能郁郁难挖高危？

小白的众测高危：记先前某次众测，经过资产梳理，发现所有站点全部都挂了WAF，作为...

10 月前 0 0 7

一个0day的开端-失败的man与nday

最近在审计java的CMS，跟着文章进行nday审计，找准目标newbee-ma...

10 月前 0 0 12

Hoverfly 任意文件读取漏洞(CVE-2024-45388)

漏洞简介Hoverfly 是一个为开发人员和测试人员提供的轻量级服务虚拟化/AP...

10 月前 0 0 2

某小型CMS漏洞复现审计

SQL注入漏洞复现：登陆后台，点击页面删除按钮，抓包：rid参数存在sql注入，...

10 月前 0 0 13

Linux kernel 堆溢出利用方法

前言本文还是用一道例题来讲解几种内核堆利用方法，内核堆利用手段比较多，可能会分三...

10 月前 0 0 5