请求

利用手机微信配合点击劫持漏洞进行钓鱼实验

*严正声明：本文仅限于技术讨论与分享，严禁用于非法途径。前言钓鱼攻击一般指钓...

10 月前 0 0 19

OSS密钥复用研究以及常用渗透利用方式总结

0x00 前言 OSS渗透目前最常见的方式就是得到Secret Key，那么如果...

10 月前 0 0 12

权限维持专题：域控制器权限维持(下篇)

在上篇文章中讲了维持Windows操作系统的权限，这篇讲讲在获得域控制器的权限后...

10 月前 0 0 14

关于PHP的webshell免杀小结

0X00普通的一句话木马（适用于CTF和小站） <?php eval($_...

10 月前 0 0 15

APP漏洞挖掘（二）同开发商的多款APP存在通用漏洞

0x01 前言测某一APP时，根据信息收集+测试，发现APP的后台系统存在SQ...

10 月前 0 0 23

红队——多层内网环境渗透测试

本次多层网络域渗透项目旨在模拟红队攻击人员在授权情况下对目标进行渗透，从外网打点...

10 月前 0 0 15

ThinkPHP多语言模块文件包含RCE复现详细教程

本文章只用于技术交流，若使用本文章提供的技术信息进行非法操作，后果均由使用者本人...

10 月前 0 0 12

记一次灰盒代码审计之旅

开篇在大家挖掘漏洞过程中，可能有很多种方式，比如：纯白盒的代码审计、纯黑盒的渗...

10 月前 0 0 21

Log4j2远程代码执行漏洞(cve-2021-44228)复现笔记内容

前言 Apache log4j是Apache的一个开源项目，Apache log...

10 月前 0 0 7

详解Flask SSTI 利用与绕过技巧V2

SSTI(Server-Side Template Injection)即服务端...

10 月前 0 0 12

漏洞挖掘-从任意文件读取漏洞到获取账户利用

开篇大家好，我是承影战队的v1ct0ry，这次我为大家分享一次比较有趣的漏洞挖...

10 月前 0 0 12

常见域后门技术总结与分析利用

0x00 前言当获取到域控的权限后，为了防止对域控权限的丢失，hacker 也...

10 月前 0 0 26