2021深育杯线上初赛官方WriteUp-Web篇

2021深育杯线上初赛官方WriteUp-Web篇

• 2
• 1
• 深信服千里目安全实验室
• 发布于 2021-11-19 10:04:04
• 阅读 ( 7384 )

微服务下统一认证风险总结

随着微服务的发展，微服务越来越多，为每一个服务写一套认证服务会浪费很多人力，所以越来越多的公司开始使用统一认证了。统一认证给大家带来便利的同时，也带来了新的安全风险。仅以此文与大家...

• 3
• 1
• Alivin
• 发布于 2021-11-19 17:02:24
• 阅读 ( 7145 )

Windows应急响应分析

# Windows应急响应分析 ## 写在前面 在最近几年中，网络安全正在慢慢的走入人的视野，越来越多的人学安全，了解安全。在Windows攻击思路上也非常新颖，无文件攻击受到了很多人的关注如：...

• 3
• 1
• Honeypot
• 发布于 2021-11-17 09:51:54
• 阅读 ( 6812 )

ADSelfService Plus未授权RCE漏洞（CVE-2021-40539）利用与分析

睡一觉就把漏洞给分析了

• 0
• 1
• w1nk1
• 发布于 2021-11-12 16:57:59
• 阅读 ( 10173 )

Ysoserial Click1利用连分析

`click1 gadget`构造思路是基于`Commons-Collections2`的Sink点`（com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl）`和source点`（java.util.PriorityQueue）`。`Commons-Collect...

• 1
• 1
• 深信服千里目安全实验室
• 发布于 2021-11-08 17:49:41
• 阅读 ( 4557 )

java代码审计之xss

个人对审计的理解，互相学习。

• 2
• 1
• fan
• 发布于 2021-11-15 10:00:11
• 阅读 ( 6171 )

红队技巧-远程重置过期密码

分享者才是学习中最大的受益者！

• 4
• 1
• 略略略
• 发布于 2021-11-11 09:39:31
• 阅读 ( 7951 )

个人总结：使用测绘平台搜索目标资产的万能招式

周末试了试最近新出的一款测绘产品——全球鹰网络空间测绘搜索平台，个人对如何使用测绘平台搜索资产做了一些通用总结，不喜勿喷

• 5
• 1
• HUNTER网络空间测绘
• 发布于 2021-11-02 14:05:55
• 阅读 ( 8725 )

从一道智能合约赛题看Poly Network 事件

从一道智能合约赛题看Poly Network 事件

• 0
• 1
• zpan
• 发布于 2021-11-09 09:40:44
• 阅读 ( 4906 )

自启动技术详解

# 注册表 在我们的计算机里面，有一些程序是可以设置成开机自启的，这种程序一般都是采用往注册表里面添加键值指向自己的程序路径来实现开机自启 在windows里面开机自启的注册表...

• 1
• 1
• szbuffer
• 发布于 2021-11-04 10:25:19
• 阅读 ( 8695 )

schoolcms--upload getshell

这个cms有点旧了，找了一下Github已经很久没有进行更新了，应该是不再维护了，看样子是使用的范围比较小，fofa搜了一下只有一点点，大大多点开看还像是单纯的测试站....找了一下，这个cms是有个文件上传的CVE编号的，相关的漏洞分析利用啥的好像没人整，那就自己来吧...

• 1
• 1
• joker
• 发布于 2021-11-03 09:40:40
• 阅读 ( 7313 )

关于进程保护的探究

最近在研究某数字杀软的时候看到有个配置选项：

• 1
• 1
• ccYo1
• 发布于 2021-11-01 15:51:53
• 阅读 ( 7018 )

Spring MultipartFile 文件上传的潜在威胁

最近挖洞的时候，注意到 **Spring <= 4.1.8** 中提供的 `MultipartFile` 对象潜在的威胁，如果不注意就会造成 **目录穿越漏洞**

• 1
• 1
• JOHNSON
• 发布于 2021-10-25 19:22:01
• 阅读 ( 9394 )

Linux应急响应

分享者才是学习中最大的受益者！

• 4
• 1
• 略略略
• 发布于 2021-11-01 10:22:18
• 阅读 ( 6038 )

内网常见软件密码收集

## 0x00 前言 一般拿到服务器权限后，总需要收集一些运维或网管机子上的密码信息，方便后面横向渗透。 ## 0x01 获取tortoiseSVN连接密码 `tortoiseSVN`客户端连接记录文件位置：...

• 7
• 1
• secES
• 发布于 2021-10-25 18:17:28
• 阅读 ( 8675 )

Windows系统中编写Shellcode

• 1
• 1
• Macchiato
• 发布于 2021-10-25 14:00:58
• 阅读 ( 5255 )

使用VEH进行内存对抗

## windows异常处理 Windows中主要的异常处理机制：VEH、SEH、C++EH。 SEH中文全称：结构化异常处理。就是平时用的`__try` `__finally` `__try` `__except`,是对c的扩展。 VEH中...

• 0
• 1
• ccYo1
• 发布于 2021-10-21 14:08:51
• 阅读 ( 6944 )

seeyonOA----htmlofficeservlet文件上传

致远OA这个任意文件上传的洞出来很久了，一找文章基本都是EXP的使用，漏洞分析的文章基本没有，有的看了之后觉得也不是特别到位，还是自己来分析一遍，加深原理理解。。。

• 2
• 1
• joker
• 发布于 2021-10-21 18:08:52
• 阅读 ( 12417 )

AMSI对抗绕过小结

分享者才是学习中最大的受益者！

• 3
• 1
• 略略略
• 发布于 2021-10-20 12:19:17
• 阅读 ( 5902 )

WatchAD攻防实战

## WatchAD攻防实战 WatchAD是0KEE Team研发的开源域安全入侵感知系统，WatchAD收集所有域控上的事件日志和kerberos流量，通过特征匹配、Kerberos协议分析、历史行为、敏感操作和蜜罐账户等...

• 1
• 1
• tinyfisher
• 发布于 2021-10-15 14:10:31
• 阅读 ( 5917 )