全部 - 文章 - 第44页 - 奇安信攻防社区

从PHPMYADMIN getshell到OTCMS后台 SQL getshell

从phpmyadmin的gethell方式中得到了启发，不仅成功getshell，还在最后经过尝试走出了之前形成的对于PHP一句话shell的一个误区。

1
2
joker
发布于 2021-12-28 08:44:13
阅读 ( 4146 )

cms审计小结

审计了挺多的cms了，也有挖出不少的CNVD，幸运的是还申请了1个CVE编号，第一个编号总归是有些许激动的；这篇审计小结，就当做是自己审计经验的小小总结吧

1
1
joker
发布于 2021-12-28 08:43:59
阅读 ( 5216 )

Dump内存得到TeamViewer账号密码

最近看到用窗体得到TV的账号密码在最新版不能用了于是就想写个工具实现一下通过内存得到账号密码 ## 0x01 通过CE搜索账号密码存在的内存块类型设置为文本，选择unicode编码，多搜...

2
5
Macchiato
发布于 2021-12-27 14:56:30
阅读 ( 6193 )

对获取 Windows 明文密码的小工具 NPPSpy 的一次深究

本文是对 @0gtweet 大神发布在twitter上的获取 Windows 明文账户密码的小工具NPPSpy的一次深究，https://twitter.com/0gtweet/status/1465282548494487554

2
10
江南小虫虫
发布于 2021-12-27 11:16:13
阅读 ( 10274 )

使用系统调用SYSCALL规避杀软HOOK

在进程注入的时候会出现一些敏感函数被HOOK的情况像VirtualAllocEx，WriteProcessMemory都是重点关注的函数本文通过直接调用系统调用号绕过杀软HOOK，syscall限于64位 ## 0x01 系统...

1
0
Macchiato
发布于 2021-12-24 09:31:09
阅读 ( 6292 )

PHP正则表达式绕过姿势之异或绕过

一种PHP绕过姿势——异或绕过的学习记录

0
0
awqhc
发布于 2021-12-24 09:30:48
阅读 ( 7518 )

Windows漏洞学习之栈溢出覆盖SEH

这篇文章主要是介绍SEH机制以及在实战中怎么利用栈溢出覆盖SEH达到绕过GS保护机制，从而执行你的shellcode。

1
4
awqhc
发布于 2021-12-24 09:30:15
阅读 ( 7596 )

Grafana 任意文件读取漏洞分析（CVE-2021-43798 ）

最近大家一直都在分析log4j，但是好像都将在log4j前几天爆出的Grafana 任意文件读取漏洞（CVE-2021-43798 ）忘记了，这个漏洞危害也不算太小，可以造成任意文件读取，配合其它漏洞打组合拳，也能造成不小的危害

1
0
苏苏的五彩棒
发布于 2021-12-23 09:39:29
阅读 ( 8796 )

实战绕过某WAF+拿shell组合拳

6
6
ruirui
发布于 2021-12-23 09:38:55
阅读 ( 6876 )

CobaltStrike Shellcode分析

这次使用的reverse_http的shellcode ## 0x01 生成木马首先生成一个C语言版的payload，用最简单的方法加载进内存 ```c++ #include<stdio.h> #include<Windows.h> #prag...

1
0
Macchiato
发布于 2021-12-22 09:31:41
阅读 ( 4777 )

Goland 代码审计: GitHub 开源项目 Crawlab

1
1
PeiQi
发布于 2021-12-22 09:29:17
阅读 ( 7758 )

记一次小程序测试

一个简单的小程序渗透过程记录，大佬勿喷！

14
16
江南小虫虫
发布于 2021-12-20 09:34:56
阅读 ( 8941 )

在mac os 中解密 WeChat DB

# 前提知识先来了解一下有哪些DB 和 db对应的作用 ![](https://shs3.b.qianxin.com/attack_forum/2021/12/attach-b84085c60faf7cf8033a71c058e165486a5af6bd.png) 这里主要会使用到msg_x.d...

0
1
mix
发布于 2021-12-17 09:38:05
阅读 ( 5616 )

一次简单的Java代码审计

一次简单的代码审计

5
0
JOHNSON
发布于 2021-12-17 09:37:57
阅读 ( 10008 )

Ruby ERB模板注入

0
0
mon0dy
发布于 2021-12-16 15:59:28
阅读 ( 4653 )

透过认证协议理解最新打域控姿势

最近爆出了一个只需一个域账号就可以打域控的洞相信大家都有所了解了，简单粗暴，拿到一枚域账号密码即可在特定环境下打下域控，可利用性很高，不局限于域内，即使在域外也可以打，前提要能与域控通信到。但是目前还没有通过kerberos原理去分析学习这个漏洞的详细文章，所以写了一篇分析学习一下这次的域提权漏洞。