红队必修课之针对MSSQL数据库攻击尝试

**0x00** **前言** 数据库是存放数据的仓库。它的存储空间很大，可以存放百万条、千万条、上亿条数据。但是数据库并不是随意地将数据进行存放，是有一定的规则的，否则查询的效率会很低。当...

• 12
• 2
• 26号院
• 发布于 2022-05-17 09:55:08
• 阅读 ( 9241 )

子域名接管漏洞是怎么回事儿

今天学习了下子域名接管漏洞，通过该漏洞可以接管目标子域名，让其显示我设置的任意页面，造成的危害，主要用于网络钓鱼，包括但不限于伪造钓鱼页面，还可以盗取 Cookie，伪造电子邮件等，

• 3
• 5
• 信安之路团队
• 发布于 2022-05-16 10:18:22
• 阅读 ( 7446 )

记首次HW|某地级市攻防演练红队渗透总结

团队协作，我们打上了云，打进了IOT！

• 14
• 7
• walker1995
• 发布于 2022-05-11 09:50:02
• 阅读 ( 9383 )

Peb小结

# 前言 每个进程都会有自己独立的4GB的内存空间 # 本质 当进程中的线程执行代码时，能访问的内容，是由进程决定的 任何进程，在0环都会有一个结构体，EPROCESS `OpenProcess()`...

• 1
• 0
• 略略略
• 发布于 2022-05-06 09:49:29
• 阅读 ( 6764 )

红队技术：恶意程序开发初级篇3-注入payload

恶意程序开发技术在红队技术中既是重点也是难点，学会恶意程序开发首先有利于对操作系统底层机制的进一步了解，其次也有助于对免杀程序的研究，以及对恶意脚本的逆向分析等。本系列将由简至繁介绍恶意程序开发中的相关技术，力求细致且便于复现学习。 本篇介绍payload植入技术，包括使用dbg工具修改执行流，进程注入和经典DLL注入。作者才疏学浅有错误望指出~

• 1
• 0
• xigua
• 发布于 2022-04-27 09:31:06
• 阅读 ( 8384 )

从0编写一个免杀加载器

通过混淆shellcode和反沙箱绕过火绒上线metasploit。

• 5
• 2
• ring3
• 发布于 2022-04-24 09:32:34
• 阅读 ( 6931 )

红队技术：恶意程序开发初级篇2-编码加密与混淆

恶意程序开发技术在红队技术中既是重点也是难点，学会恶意程序开发首先有利于对操作系统底层机制的进一步了解，其次也有助于对免杀程序的研究，以及对恶意脚本的逆向分析等。本系列将由简至繁介绍恶意程序开发中的相关技术，力求细致且便于复现学习。 本篇介绍一些payload的编码和加密技术和对函数的混淆技术。作者才疏学浅有错误望指出~

• 1
• 1
• xigua
• 发布于 2022-04-21 14:05:54
• 阅读 ( 6696 )

红队技术：恶意程序开发初级篇1-payload载入点

恶意程序开发技术在红队技术中既是重点也是难点，学会恶意程序开发首先有利于对操作系统底层机制的进一步了解，其次也有助于对免杀程序的研究，以及对恶意脚本的逆向分析等。本系列将由简至繁介绍恶意程序开发中的相关技术，力求细致且便于复现学习。本篇介绍一些前置知识和payload载入点，分别为text段、data段和rsrc段三处。作者才疏学浅有错误望指出~

• 5
• 2
• xigua
• 发布于 2022-04-19 09:37:15
• 阅读 ( 8513 )

OAuth2.0漏洞分析

本文对OAuth2.0的Bearer Token生成接口未授权访问漏洞、URL重定向漏洞、ID Secret泄漏漏洞、postMessage XSS漏洞进行了分析利用

• 7
• 6
• 苏苏的五彩棒
• 发布于 2022-04-14 09:50:46
• 阅读 ( 17084 )

大力出奇迹—从目录爆破到getshell

某日在做一个渗透测试项目，但是没有任何收获，这怎么能给领导交差呢？于是只能加班加点进行测试，终于在我大力出奇迹的干法下，拿到了一个shell。

• 21
• 20
• 苏苏的五彩棒
• 发布于 2022-04-12 09:41:38
• 阅读 ( 21234 )

双记一次安服仔薅洞实战-前端JS的相爱相杀

哈喽everyone，我又双回来了，猴子点点的渗透测试工程师这次来分享一个关于前端JS渗透测试的实战教程，这一次也是干公司的项目，老样子还是一个登录框的渗透测试。前端JS通常会泄漏一些接口用于与后台服务器交互，时常会出现未授权或者越权等操作，这一次遇到一个很有意思的接口，下面进入正题吧

• 17
• 9
• L1NG
• 发布于 2022-04-02 11:17:26
• 阅读 ( 10053 )

深入学习Win32(二)

# 标准控件 ## 前言 Windows标准控件,标准控件总是可用的 ## 具体有 ``` Static Group Box Button Check Box Radio Button Edit ComboBox ListBox `...

• 1
• 0
• 略略略
• 发布于 2022-03-18 10:14:11
• 阅读 ( 6056 )

深入学习Win32(一)

• 1
• 0
• 略略略
• 发布于 2022-03-17 14:28:21
• 阅读 ( 6423 )

Windows原理深入学习系列-访问控制列表

逆向学习Windows的机制

• 0
• 0
• 信安成长计划
• 发布于 2022-03-11 17:28:11
• 阅读 ( 6132 )

Windows原理深入学习系列-强制完整性控制

通过逆向分析来学习一下Windows的机制

• 1
• 3
• 信安成长计划
• 发布于 2022-03-10 09:50:04
• 阅读 ( 6418 )

又记一次安服仔薅洞实战-未授权之发现postgresql注入

距离上次文章又过去了小半年的时间，忙了小半年也没有什么优秀的东西分享就一直沉寂着，这次我带着实战干货又回来啦！这一次也是干公司的项目，是关于一个登录框的渗透测试，也不逼逼了开始渗透

• 21
• 12
• L1NG
• 发布于 2022-03-07 09:55:23
• 阅读 ( 9801 )

浅谈微信小程序渗透

微信小程序渗透的经验分享

• 49
• 18
• dota_st
• 发布于 2022-02-22 09:46:30
• 阅读 ( 26862 )

记一次信息泄露到GetShell

一次有趣简短的渗透，记录下从信息泄露到Getshell的有趣过程，主要分享下思路以及基础的知识

• 4
• 4
• K0u_az
• 发布于 2022-02-22 09:34:29
• 阅读 ( 11444 )

深入分析PE结构(三)

分享者才是学习中最大的受益者！

• 1
• 1
• 略略略
• 发布于 2022-02-18 09:37:41
• 阅读 ( 6278 )

深入分析PE结构(二)

分享者才是学习中最大的受益者！

• 1
• 1
• 略略略
• 发布于 2022-02-17 09:35:39
• 阅读 ( 6247 )