脱壳并修改APP内容实现去广告

1 前言 对针对服务器的渗透测试而言，修改APP内容的意义是绕过一些弹窗、前端逻辑等。当然 也可以用来开挂，出去就说你是自学的^ ^。 2 对APP进行基础分析并脱壳 2.1 分析 拿到APP，先使用APK M...

• 6
• 1
• 阿斯特
• 发布于 2024-06-04 09:37:42
• 阅读 ( 6138 )

kkFileView任意文件上传

kkFileView任意文件上传

• 0
• 1
• 买橘子
• 发布于 2024-05-07 09:00:02
• 阅读 ( 22631 )

用友NC runStateServlet注入漏洞分析

用友NC runStateServlet注入漏洞分析

• 0
• 1
• webqs
• 发布于 2024-05-06 10:00:00
• 阅读 ( 16616 )

Yakit 热加载初探（1）——手把手交你验证码识别

用yakit的热加载魔术方法实现webfuzzer功能中的验证码识别。

• 2
• 1
• best1a
• 发布于 2024-05-06 09:00:00
• 阅读 ( 11468 )

花指令全面总结

由易到难全面剖析花指令

• 2
• 1
• Slient_rain
• 发布于 2024-04-29 10:00:01
• 阅读 ( 20361 )

Ognl小trick

小trick一则

• 1
• 1
• SpringKill
• 发布于 2024-04-29 09:00:00
• 阅读 ( 6878 )

U8cloud base64 SQL注入漏洞分析

U8cloud base64 SQL注入漏洞分析，真的是file/upload/base64导致的SQL注入吗？

• 0
• 1
• So4ms
• 发布于 2024-04-10 09:39:54
• 阅读 ( 14915 )

记一次0.5day分析

转载

• 0
• 1
• Zacky
• 发布于 2024-04-24 10:00:01
• 阅读 ( 5881 )

某通用系统0day审计过程

转载

• 0
• 1
• Zacky
• 发布于 2024-04-19 10:24:32
• 阅读 ( 5979 )

高JDK的JNDI绕过之复现某比赛0解题

转载

• 2
• 1
• Zacky
• 发布于 2024-04-18 09:30:01
• 阅读 ( 17902 )

NoSQL 从0到1（MongoDB and InfluxDB）

NoSQL 数据库以传统 SQL 关系表以外的格式存储和检索数据。它们旨在处理大量非结构化或半结构化数据。因此，它们通常比 SQL 具有更少的关系约束和一致性检查，并且在可扩展性、灵活性和性能方面具有显着的优势。但是本次不仅针对了mangodb的Nosql注入做了分析和靶场演示，并且加入了一个不常见的数据库influxfDb的注入方式，可在CTF中出类似的题目。总的来说，nosql注入是较为灵活的。

• 0
• 1
• 梦洛
• 发布于 2024-04-07 10:03:39
• 阅读 ( 6351 )

深入浅出-Hash长度拓展攻击

hash加密是市面上流行的加密方法，那么此次就来分析下其中出现的安全漏洞吧！

• 3
• 1
• 梦洛
• 发布于 2024-03-29 10:00:00
• 阅读 ( 7567 )

代码审计入门篇-CVE-2018-14399

小白的代码审计入门!如果有误 望大佬们帮忙指正:D

• 0
• 1
• p1ng
• 发布于 2024-04-12 10:00:01
• 阅读 ( 13727 )

AI安全：生成式AI原理与应用分析

ai本质仍然被看作是一种“幻觉智能,而人应该更像人 而非像马哲里面的 被物化和异化的概念，人应该更像人 才不会被机器所淘汰

• 1
• 1
• 洺熙
• 发布于 2024-03-27 09:33:23
• 阅读 ( 7279 )

帆软channel接口反序列化漏洞分析

通过帆软channel反序列化历史漏洞，学习二次反序列化绕过黑名单限制进行利用

• 2
• 1
• fany
• 发布于 2024-03-26 09:00:01
• 阅读 ( 22178 )

CVE-2024-27198 JetBrains TeamCity身份验证绕过漏洞浅析

JetBrains TeamCity发布新版本(2023.11.4)修复了两个高危漏洞JetBrains TeamCity 身份验证绕过漏洞(CVE-2024-27198)与JetBrains TeamCity 路径遍历漏洞(CVE-2024-27199)。未经身份验证的远程攻击者利用CVE-2024-27198可以绕过系统身份验证，创建管理员账户，完全控制所有TeamCity项目、构建、代理和构件，为攻击者执行供应链攻击。远程攻击者利用该漏洞能够绕过身份认证在系统上执行任意代码。

• 0
• 1
• Stree
• 发布于 2024-03-15 09:00:00
• 阅读 ( 6851 )

浅学Filterchain

死亡杂糅代码，iconv转换

• 0
• 1
• 梦洛
• 发布于 2024-03-18 09:33:22
• 阅读 ( 6351 )

JA 指纹识全系讲解-JA4+篇

JA4+ 首发于 2023 年九月，是 JA3/3s 的升级替代，它由早期针对 TLS 流量的指纹升级为多样协议的指纹识别方法，变为了指纹集，这也就是后缀带一个`+`的原因了

• 1
• 1
• 385
• 发布于 2024-03-08 09:32:14
• 阅读 ( 12394 )

一种 ysoserial.jar 反序列化Payload的解码

ysoserial大家平时多用于生成Payload，但是作为蓝队，我们更多的是想法子去解码Payload！

• 1
• 1
• 云影实验室
• 发布于 2024-03-05 09:44:33
• 阅读 ( 8476 )

西湖论剑phpems分析

对phpems的反序列化漏洞导致rce的分析

• 0
• 1
• zcy2018
• 发布于 2024-03-06 09:00:02
• 阅读 ( 6172 )