红队必修课之针对MSSQL数据库攻击尝试
**0x00** **前言** 数据库是存放数据的仓库。它的存储空间很大，可以存放百万条、千万条、上亿条数据。但是数据库并不是随意地将数据进行存放，是有一定的规则的，否则查询的效率会很低。当...
- 12
- 2
- 26号院
- 发布于 2022-05-17 09:55:08
- 阅读 ( 5797 )
26号院
子域名接管漏洞是怎么回事儿
今天学习了下子域名接管漏洞，通过该漏洞可以接管目标子域名，让其显示我设置的任意页面，造成的危害，主要用于网络钓鱼，包括但不限于伪造钓鱼页面，还可以盗取 Cookie，伪造电子邮件等，
- 3
- 3
- 信安之路团队
- 发布于 2022-05-16 10:18:22
- 阅读 ( 4763 )
信安之路团队
Android-Webview中的漏洞利用
本文主要讲解Android-WebView中的一个漏洞点，从介绍WebView到成功利用。通过复现ByteCtf2021中的一道漏洞题来对知识进行巩固。
- 1
- 1
- 山石网科安研院
- 发布于 2022-05-16 10:15:33
- 阅读 ( 4791 )
山石网科安研院
prototype pollution attack
记录个人学习 NodeJS 原型链污染攻击的一些总结于思考
- 1
- 0
- sp4c1ous
- 发布于 2022-05-16 09:58:56
- 阅读 ( 5378 )
sp4c1ous
企业级-应急响应完整流程：启示录1
1、熟悉企业级完整应急响应流程 2、掌握企业级取证报告编写 3、有完整配套视频讲解 https://www.bilibili.com/video/BV1rr4y1H7LX?spm_id_from=333.337.search-card.all.click
- 30
- 18
- Dnslog_95
- 发布于 2022-05-13 09:30:09
- 阅读 ( 18483 )
Dnslog_95
Protected Process Light (PPL) Attack
# PP/PPL(s)背景概念 首先，PPL表示Protected Process Light，但在此之前，只有Protected Processes。受保护进程的概念是随Windows Vista / Server 2008引入的，其目的不是保护您的数据或凭...
- 0
- 0
- 李木
- 发布于 2022-05-12 09:30:17
- 阅读 ( 4605 )
.NET执行系统命令（第1课）之 ObjectDataProvider
## 0X01 背景 .NET反序列化漏洞里提及的核心Gadget：**ObjectDataProvider类**，封装于WPF核心程序集之一PresentationFramewor...
- 0
- 0
- Ivan1ee
- 发布于 2022-05-12 09:25:53
- 阅读 ( 4255 )
Ivan1ee
【FireEye解读】Dridex鱼叉式钓鱼攻击
## 0x01 前言 兄弟们，火眼系列来了，想做很久了。我打算从火眼的第一篇文章【2016-3-21】开始，从头到尾逐字逐句解读，研判一波国外的安全人员是怎么分析恶意样本、甚至溯源的，此系列长期...
- 1
- 3
- pokeroot
- 发布于 2022-05-11 09:43:32
- 阅读 ( 4422 )
pokeroot
Summary Of JavaDeserializations
对学过去的几条 Java 反序列化链进行了一下梳理，包括 CommonsCollections1-7、CommonsBeanutils1、JDK7u21、ROME利用链，如有不认同的地方，请师傅指正，有其他想法的师傅们也可以联系我、告诉我。
- 1
- 0
- sp4c1ous
- 发布于 2022-05-11 09:42:54
- 阅读 ( 3859 )
花北城
从开源工具中汲取知识之网页爬虫工具
今天分析了几款网站爬虫开源工具，其主要作用是辅助安全测试人员，测试网站功能，发现网站漏洞，本着学习的原则，通过阅读源码的方式来学习其核心技术，从而有助于我们自身编写相关脚本，在实际的工作中应用它来提升工具效率。
- 1
- 0
- 信安之路团队
- 发布于 2022-05-10 10:22:35
- 阅读 ( 4092 )
编译汇编代码实现免杀
在前面的文章中读过CobaltStrike的汇编代码，整体的思路就是用某种函数将shellcode加载到内存，然后跳到写入shellcode内存的地方执行
- 2
- 4
- Macchiato
- 发布于 2022-05-10 09:36:04
- 阅读 ( 5757 )
Ebean框架常见SQL注入场景
Ebean是一个ORM框架，利用其可以快速构建有类型约束的安全的SQL语句。本文主要介绍该框架常见的SQL注入场景。給代码安全审计提供一定的思路。
- 2
- 0
- tkswifty
- 发布于 2022-05-09 09:59:31
- 阅读 ( 4382 )
tkswifty
Apache Tapestry4 反序列化
无论是打点能力还是审计能力也好，在红蓝对抗中都有着至关重要的作用，hvv 背景下，我等脚本小子已经末路，不难看出后者已逐渐成为每个安全技术从业者需了解并掌握的必备技能，掌握后者往往也会...
- 1
- 0
- 26号院
- 发布于 2022-05-07 09:46:44
- 阅读 ( 4234 )