免杀初探(一)

# 前言 在当今世界，杀毒软件从普通用户到最大的组织，大多数公司依赖杀毒软件作为抵御网络威胁的第一道甚至是最后一道防线。正因为如此，研究防病毒软件，发现其引擎中的漏洞，最重要的是，...

• 2
• 0
• 略略略
• 发布于 2021-08-31 14:05:04
• 阅读 ( 4627 )

CTF-RSA总结

RSA算法涉及三个参数,n,e,d，其中分为私钥和公钥，私钥是n,d，公钥是n,e。n是两个素数的乘积，一般这两个素数在RSA中用字母p,q表示。e是一个素数。d是e模 phi(n) 的逆元，d是由e,p,q可以求解出的。明文表示为m。然后通过RSA加密，得到密文C。

• 0
• 0
• mon0dy
• 发布于 2021-08-25 16:19:46
• 阅读 ( 6247 )

内网渗透|利用 DCOM 进行横向渗透

 [toc] ## COM COM即组件对象模型(Component Object Model，COM) ，是基于 Windows 平台的一套**组...

• 0
• 0
• Marcus_Holloway
• 发布于 2021-08-27 15:09:41
• 阅读 ( 3719 )

浅入深出 Fastcgi 协议分析与 PHP-FPM 攻击方法

 [toc] ## 前言 脚本小子一个，从文章中你也应该能看出来。。。没办法，谁叫我菜呢！ 本文总结了一...

• 0
• 0
• Marcus_Holloway
• 发布于 2021-08-27 14:53:30
• 阅读 ( 4147 )

Nosql 注入从零到一

Nosql 注入从零到一

• 1
• 0
• Marcus_Holloway
• 发布于 2021-08-30 10:08:58
• 阅读 ( 4965 )

常见 Bypass Disable Functions 的方法总结

常见 Bypass Disable Functions 的方法总结

• 2
• 0
• Marcus_Holloway
• 发布于 2021-08-30 10:08:42
• 阅读 ( 5254 )

Nodejs Squirrelly 模板引擎 RCE（CVE-2021-32819）漏洞分析

 [toc] ## 漏洞概述 [Squirrelly](https://github.com/squirrellyjs/squirrelly) 是一个用 JavaScript...

• 0
• 0
• Marcus_Holloway
• 发布于 2021-08-27 14:53:12
• 阅读 ( 3631 )

某CMS审计-模板注入导致getshell

第一次尝试自己审计代码，小白一个。审计了好长时间，终于皇天不负有心人，找到一处模板注入，最终发现一处代码执行。 审计过程： 采用关键函数溯源法来找的。全局搜索eval函数在e/class/...

• 0
• 0
• ordar123
• 发布于 2021-08-24 18:34:13
• 阅读 ( 3604 )

业务逻辑越权之水平垂直越权

# 一、概念理解 ### 1.什么是越权越权： 越权访问（Broken Access Control，简称BAC）是我们在测试过程中遇到比较多的漏洞，该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户...

• 0
• 0
• ZHUZHU715
• 发布于 2021-08-24 14:07:29
• 阅读 ( 4013 )

zzcms2020审计

# 前言 该cms算是发展了很多年的了,官网在这里:http://www.zzcms.net/about/6.htm 如果想要跟着复现可以自行下载,本次发现的漏洞均已提交CNVD。 # sql注入 漏洞点是在/ask/search.php的第9行...

• 0
• 0
• fthgb
• 发布于 2021-08-23 11:59:12
• 阅读 ( 4825 )

WebSphere中间件总结

WebSphere中间件环境搭建以及漏洞复现，还包含实战中遇到的情况

• 1
• 0
• YLion.
• 发布于 2022-01-20 11:33:45
• 阅读 ( 5408 )

骑士CMS模版注入+文件包含getshell漏洞复现

#一、骑士CMS简介 骑士人才系统,是一项基于 PHP+MYSQL 为核心开发的一套 免费+开源 专业人才招聘系统，使用了ThinkPHP框架（3.2.3）；由太原迅易科技有限公司于2009年正式推出。为个人求职和企...

• 1
• 0
• 天禧信安
• 发布于 2022-01-20 11:40:21
• 阅读 ( 4800 )

【CNVD-2021-30167】用友NC BeanShell RCE复现

#0x01 厂商描述 用友NC6是用友NC产品的全新系列，是面向集团企业的世界级高端管理软件。市场占有率已经达到亚太第一 #0x02 漏洞概述 该漏洞是由于用友NC对外开放了BeanShell接口，任何人都...

• 0
• 0
• 天禧信安
• 发布于 2021-08-26 10:58:42
• 阅读 ( 4786 )

[CTF-PWN]ROP (Return-Oriented Programming)——基础篇

ROP概述 ===== ROP,即返回导向编程, 一个在CTF与真实世界的利用中都经常使用的手段. 同样地,这属于必学的基础内 容, 需要完全理解与灵活运用. 本文涵盖较多知识点,包括ROP,内存泄露,ret2lib...

• 0
• 0
• system
• 发布于 2021-08-24 10:47:18
• 阅读 ( 3634 )

HisiCms代码审计

Cms官方网址 https://www.hisiphp.com/

• 1
• 0
• 化鱼hy
• 发布于 2021-08-25 10:38:55
• 阅读 ( 4562 )

[CTF-PWN] Hook函数劫持

劫持hook函数是pwn中常用的最终getshell手段.

• 0
• 0
• system
• 发布于 2021-08-24 10:47:33
• 阅读 ( 4576 )

内网渗透初级篇-一次对简单的域环境渗透过程

从信息收集，web网站一直到打入内网，控制主机的过程。使用到了密码爆破、一句话木马、通信隧道建立、漏洞利用等知识。适合刚开始学习内网的读者阅读。

• 2
• 0
• 飞神剑
• 发布于 2021-08-23 10:45:14
• 阅读 ( 4451 )

weblogic中间件漏洞总结

### 一.weblogic简介 WebLogic是美国Oracle公司出品的一个application server确切的说是一个基于JAVAEE架构的中间件，BEA WebLogic是用于开发、集成、部署和管理大型分布式Web应用、网络应用...

• 1
• 0
• 南极进口哈士奇
• 发布于 2021-08-19 16:48:03
• 阅读 ( 3308 )

记XSS的学习

# 一：什么是XSS攻击？ XSS 即（Cross Site Scripting）中文名称为：跨站脚本攻击。XSS的重点不在于跨站点，而在于脚本的执行。那么XSS的原理是：恶意攻击者在web页面中会插入一些恶意的script...

• 4
• 0
• Zxl2605
• 发布于 2021-08-18 11:39:18
• 阅读 ( 5083 )

web中间价apache渗透

#简介 Apache是世界使用排名第一的Web服务器软件。它可以运行在几乎所有广泛使用的计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过...

• 0
• 0
• 白曦
• 发布于 2021-08-16 16:40:55
• 阅读 ( 4013 )