内网渗透|初识域基础及搭建简单域

内网域环境是学习内网知识的重要的一环，理解域内的基础知识，以及搭建简单的域环境是学习内网的必备基础。

• 15
• 6
• Arthur
• 发布于 2021-08-26 15:49:54
• 阅读 ( 13059 )

bc实战代码审计拿下后台、数据库

记一次bc实战代码审计

• 5
• 6
• NoneSec
• 发布于 2021-07-30 14:05:00
• 阅读 ( 6955 )

记一次实战免杀 powershell 执行 payload

powershell具有在硬盘中易绕过，内存中难查杀的特点。一般在后渗透中，攻击者可以在计算机上执行代码时，会下载powershell脚本来执行，ps1脚本文件无需写入到硬盘中，直接可以在内存中执行

• 6
• 6
• yier
• 发布于 2021-06-22 16:21:46
• 阅读 ( 9909 )

特斯拉TBONE漏洞分析

德国的两名安全研究员Ralf-Philipp Weinmann和Benedikt Schmotzle在CanSecWest会议上公布了Tbone漏洞，该漏洞可实现0-click无接触对Tesla的近距离攻击，通过操控一辆无人机实现了开启Tesla后备箱，解锁等操作。

• 0
• 6
• 带头大哥
• 发布于 2021-05-28 09:40:13
• 阅读 ( 7282 )

【代码审计】 一次新手级别入门的代码审计

其实这个应该有挺多洞的，文件总体来说也不大，我这php也是班门弄斧，边审计边学习，刚好在cnvd看到的，正好来练练手。希望各位师傅们共同学习，共同进步！

• 0
• 6
• L4zily
• 发布于 2021-04-21 17:48:36
• 阅读 ( 4905 )

如何入门游戏漏洞挖掘

大家普遍认为游戏漏洞挖掘难度大，游戏漏洞挖洞过程繁琐，事实不是这样，本文以简单的手游漏洞案例和挖掘过程为大家打消游戏漏洞挖掘的思想壁垒。首先我们先了解一下游戏外挂和反外挂。

• 7
• 6
• 带头大哥
• 发布于 2024-02-22 11:30:46
• 阅读 ( 6121 )

若依最新版后台RCE

若依定时任务的实现是通过反射调来调用目标类，目标类的类名可控导致rce。在版本迭代中增加了黑白名单来防御，但仍然可绕过！

• 3
• 5
• Yu9
• 发布于 2024-03-14 09:00:01
• 阅读 ( 16858 )

Java代码审计初试

本文为Java代码审计入门的一篇文章，学习SSM框架的开源代码审计

• 4
• 5
• Cl0wnkey
• 发布于 2024-01-16 09:00:02
• 阅读 ( 2770 )

新手向某CMS的Java反序列链学习

Github上偶然发现某系统存在Java反序列化漏洞，在编写反序列化链的过程中踩了一些坑，并且这个漏洞最终的触发方式也比较特殊，本文分享一下此过程以及如何利用ysoserial工具完成Java反序列化链payload的编写，初学者通过本文也可以了解一下Java反序列化链的原理。

• 4
• 5
• 中铁13层打工人
• 发布于 2023-11-30 10:00:01
• 阅读 ( 17261 )

【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞

某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！

• 2
• 5
• Johnson666
• 发布于 2023-11-08 10:00:00
• 阅读 ( 3971 )

webshell静态免杀的一些思路

webshell静态免杀的一些思路

• 5
• 5
• Test001
• 发布于 2023-10-30 09:00:00
• 阅读 ( 2693 )

闪灵cms高校版代码审计

闪灵cms代码审计

• 1
• 5
• Test001
• 发布于 2023-10-20 09:00:01
• 阅读 ( 2911 )

记一次抽丝剥茧式的渗透测试

网站的JS文件中通常会泄漏一些接口、URL、子域等信息，更有甚者会泄漏一些敏感信息，如OSS的AKSK等，我们利用泄漏的接口配合未授权访问，可以获取到更多的敏感信息，为后续渗透工作带来便利。本文以一次项目实战为基础展开。

• 7
• 5
• 苏苏的五彩棒
• 发布于 2023-09-08 09:00:00
• 阅读 ( 4113 )

edu-SQL注入案例分享

最近陪别人挖小程序，没有解包操作，就对单纯的数据包进行测试，发现SQL注入还是很多的，小程序开发对接口权限频和SQL繁出现问题，因此导致大量信息泄露，而且在大多数均在json接口中出现。

• 12
• 5
• 浪飒sec
• 发布于 2023-06-27 09:00:00
• 阅读 ( 5333 )

记一次java代码审计（2）

分享是一种学习

• 4
• 5
• fan
• 发布于 2023-06-06 09:00:02
• 阅读 ( 5464 )

供应链投毒事件调查：一个免杀爱好者沦为“肉鸡”的全过程！

大家好，我是顺丰的安全研究员K，我，被上线了。

• 0
• 5
• S^F^S^R^C
• 发布于 2023-04-27 10:05:46
• 阅读 ( 5224 )

Linux&Windows应急响应+案例分析

自己学习的一些笔记

• 21
• 5
• ggg
• 发布于 2023-04-20 09:00:02
• 阅读 ( 7602 )

【实战】记一次挖矿应急响应

一次基于Mssql作业任务的应急响应

• 4
• 5
• J1ng
• 发布于 2023-02-10 14:15:37
• 阅读 ( 5900 )

浅析FastJson不出网利用方式

实战中，有些环境是不出网的，就无法利用JNDI攻击，这里介绍下FastJson本地的利用方式。

• 9
• 5
• ki10Moc
• 发布于 2022-12-08 09:58:42
• 阅读 ( 12504 )

Springboot攻击面初探（一）

学习Springboot！

• 22
• 5
• qiana
• 发布于 2022-10-10 09:16:18
• 阅读 ( 7809 )