奇安信攻防社区有奖征稿

社区有奖征稿

• 3
• 4
• 26号院
• 发布于 2021-04-20 14:29:36
• 阅读 ( 9454 )

从Jenkins未授权到拿下域控的过程

从Jenkins未授权到拿下域控的过程

• 2
• 4
• 带头大哥
• 发布于 2021-04-07 20:51:32
• 阅读 ( 10809 )

CSS安全：不需要XSS也可以得到你的token！

之前我们看到了用HTML进行dom clobbering攻击，那么这次，我们来利用CSS进行Inject吧！

• 3
• 3
• 梦洛
• 发布于 2025-09-22 09:48:29
• 阅读 ( 2494 )

当XSS遇上CSP与mXSS：绕过技巧与底层逻辑

在现代 Web 安全体系中，跨站脚本攻击（XSS）虽然已经是一个“老生常谈”的话题，但随着浏览器安全策略和防护手段的不断更新，XSS 的绕过技术也在持续演化。本文系统梳理了常见的 XSS 绕过思路，重点介绍了 内容安全策略（CSP）的绕过方法、混合 XSS（mXSS）的成因与利用，并结合实际案例分析其背后的实现原理。通过从机制层面理解这些绕过方式，读者不仅能够更清晰地认识 Web 安全防护的局限性，还能在攻防对抗中掌握更有效的思路。

• 2
• 3
• 梦洛
• 发布于 2025-09-09 10:03:29
• 阅读 ( 2636 )

Windows系统调用免杀的过去和未来

本文将介绍Windows系统调用在免杀对抗中需要解决的问题以及各个免杀的系统调用项目是如何解决这些问题的，通过本文的学习能让大家更加深入地了解Windows系统调用的过程并了解运用系统调用去规避AV/EDR的检测的一些技巧。

• 3
• 3
• r0leG3n7
• 发布于 2025-09-05 09:00:00
• 阅读 ( 2584 )

记一次真实的LKM rootkit 与挖矿病毒的结合应急案例

本次文章主要展示挖矿病毒与LKM rootkit的排查发现

• 3
• 3
• vlan911
• 发布于 2025-08-25 10:07:46
• 阅读 ( 2968 )

飞塔防火墙漏洞层次深度利用

包括飞塔防火墙的完整调试搭建环境，以及对任意飞塔防火墙可以执行程序流后，写了多种利用方式，包括已经存在busybox的模拟环境进行远程开ssh连接，不存在busybox 用tftp拉取busybox但是没权限用nodejs渲染解决的流程，和不同获取busybox的方式 可以用tftp去攻击机拉取，nodejs拉取并且赋权，也可以js模拟wget请求，nodejs拉取并且赋权，很好的解决了飞塔防火墙本身自带shell被阉割的问题

• 0
• 3
• sn1w
• 发布于 2025-07-07 09:00:02
• 阅读 ( 3578 )

fastjson1.2.80 in Springtboot实网利用记录

最近少有的一次顺利的RCE，虽有波折，但最终还是拿到了

• 5
• 3
• ZccAcc
• 发布于 2025-07-11 09:00:00
• 阅读 ( 6176 )

1.6K主机全域沦陷实录：从单点突破到域控接管的终极横向渗透链

ADCS

• 4
• 3
• 一只抑郁的布偶猫
• 发布于 2025-06-19 15:02:54
• 阅读 ( 4227 )

破译之眼：AI重构前端渗透对抗新范式

利用AI一键对抗前端js的可用解决方案，省去以往调试时间，高效对抗js加密或sign校验等

• 4
• 3
• 小惜渗透
• 发布于 2025-06-17 09:00:00
• 阅读 ( 3041 )

一个flutter框架的App渗透日记

客户安排了一个App的渗透测试，但是App抓不了包，于是展开一顿分析，最终进入内网………….

• 3
• 3
• nstkm
• 发布于 2025-06-13 09:00:02
• 阅读 ( 7493 )

记一次帮丈母娘破解APP，满满的全是思路

事情是这样的，家里人从网上买了一个定位器，买之前也没问客服，结果到手之后一看竟然要收费才能使用，由于本来没多少钱后续就没退，然后我听了之后来了兴致，我想着能不能有什么漏洞能白嫖，于是有了本文，虽然最后解决也不难，不过我觉得最重要是满满的全是思路。

• 6
• 3
• 小惜渗透
• 发布于 2025-05-29 09:00:05
• 阅读 ( 4948 )

Cobalt Strike特征消除第三篇:通过UDRL学习RDI

本文将介绍Cobalt Strike(下文简称CS)的UDRL(User Defined Reflective Loader，即用户自定义反射加载器)的RDI(Reflective Dll Inject，即反射dll注入)的实现。CS的UDRL是前置式的RDI，本文主要包括反射dll加载器的代码实现和反射dll的代码实现两大部分，我会尽量以相似且精简的代码去告诉大家CS的UDRL是怎么工作的和它的代码是怎么实现的。

• 4
• 3
• r0leG3n7
• 发布于 2025-05-15 09:50:19
• 阅读 ( 4058 )

Cdp协议深度应用Web渗透加解密

Cdp协议深度应用与探索

• 1
• 3
• nstkm
• 发布于 2025-05-19 09:15:58
• 阅读 ( 3245 )

论如何从发现者视角看 apache solr 的 js 代码执行漏洞

平时分析和复现了很多 cve，但是一遇到逻辑稍微复杂的，漏洞通告给的位置不是很详细的，代码 diff 很冗杂的，分析起来就会很困难，然后这时候其实就是需要耐心和思维逻辑了，这次花了接近一周的时间来了解这个漏洞，其实这个漏洞倒是不重要，就是逼着自己去锻炼思维和看官方文档的能力，让自己尽量接近发现者的视角，虽然这个漏洞很老，但是我还是感觉发现它的人真的很厉害，前后的分析过程也是花费了整整一周

• 2
• 3
• nn0nkeyk1n9
• 发布于 2025-03-10 10:00:01
• 阅读 ( 35291 )

从deepseek未授权探索clickhouse命令执行

探索clickhouse利用方式

• 2
• 3
• Unam4
• 发布于 2025-02-20 09:00:02
• 阅读 ( 44495 )

某开源OA白名单后缀限制下巧用系统设计getshell

白名单后缀限制下巧用系统设计getshell

• 2
• 3
• 中铁13层打工人
• 发布于 2025-02-25 09:33:30
• 阅读 ( 41466 )

安全开发原则与编码规范

本文从安全编码原则为出发点，为需求分析、设计、安全开发编码提供参照。

• 7
• 3
• huyifu
• 发布于 2025-01-13 09:00:01
• 阅读 ( 5584 )

结合阿里云通义灵码辅助新手小白快速代码审计的最佳实践

本文介绍了作者在数据安全比赛中遇到的一个开源框架的代码审计过程。作者使用了多种工具，特别是“通义灵码”，帮助发现了多个高危漏洞，包括路径遍历、文件上传、目录删除、SQL注入和XSS漏洞。文章详细描述了如何利用这些工具进行漏洞定位和验证，并分享了使用“通义灵码”的心得和体验。最后，作者总结了AI在代码审计中的优势和不足，并展望了未来的发展方向。

• 5
• 3
• 周周的奇妙编程
• 发布于 2025-01-06 10:00:00
• 阅读 ( 29230 )

代码审计 - MCMS v5.4.1 0day挖掘

记一次 MCMS v5.4.1 代码审计，编号为 CVE-2024-42990&CVE-2024-42991。本文由笔者首发于先知社区的技术文章板块：https://xz.aliyun.com/t/16630

• 3
• 3
• ve1kcon
• 发布于 2025-01-02 10:00:00
• 阅读 ( 28370 )