略略略
psexec原理分析
## 前言 参加某行动时通过psexec横向过几台主机,正好之前在网上看到很多大佬分析过这款工具,今天也自己动手重新分析一次 ## Psexec Psexec被编写的初衷是为了方便服务器管理员管理大量的机...
- 0
- 0
- ccYo1
- 发布于 2021-08-31 18:55:12
- 阅读 ( 5663 )
ccYo1
抓取Chrome所有版本密码
工具已上传到github:<https://github.com/SD-XD/Catch-Browser> ## 谷歌浏览器存储密码的方式 在使用谷歌浏览器时,如果我们输入某个网站的账号密码,他会自动问我们是否要保存密码,以...
- 2
- 1
- ccYo1
- 发布于 2021-08-31 18:55:05
- 阅读 ( 11093 )
Confluence任意文件读取漏洞（受限）(CVE-2021-26085)分析
Confluence不是开源软件，相比Apache基金会的那些开源项目漏洞分析，相对麻烦一些，我自己缺乏这方面的经验，同时官方提到漏洞无需授权，利用难度低，因此就来学习和分析以下。着重记录从漏洞信息分析→补丁分析→POC构造的过程。
- 0
- 0
- 无糖
- 发布于 2021-08-31 18:51:29
- 阅读 ( 7600 )
通过一个payload学习fastjson中的循环引用
## 前言 虽然 网上已经有很多`fastjson` 的 `payload` ，并且分析漏洞的文章也不在少数了，但是我发现好像没什么分析 `循环引用（$ref）`这个属性的 在学习 `fastjson`漏洞的时候尝试进...
- 0
- 0
- ruozhididi
- 发布于 2021-08-31 18:46:42
- 阅读 ( 4454 )
一次简单的从web到域控
### 前言 菜鸡一次从web到域控的测试 ## 渗透开始 先在fofa上面寻找目标 语句：body="10.4.5 404 Not Found" && country="CN" && region="TW&quo...
- 1
- 1
- 永安寺
- 发布于 2021-08-31 18:42:28
- 阅读 ( 6090 )
渗透测试之批量刷洞技巧
恰逢七夕活动,可以玩批量刷洞,这里分享下我的技巧给大家,希望下次再出这类活动可以给大家一点帮助哈哈
- 9
- 3
- soufaker
- 发布于 2021-08-31 18:40:37
- 阅读 ( 8447 )
soufaker
Arthur
记详细的Java代码审计
# 记详细的Java代码审计 ## 过滤器简介 Filter也称之为过滤器，它是Servlet技术中最实用的技术，WEB开发人员通过Filter技术，对web服务器管理的所有web资源：例如Jsp, Servlet, 静态图片文件...
- 1
- 0
- hrk
- 发布于 2021-08-31 18:36:48
- 阅读 ( 6686 )
[CTF-PWN]ROP (Return-Oriented Programming)——进阶篇
ROP进阶篇 ====== x86-64 下的传参 ----------- 前六个参数存于rdi, rsi, rdx, rcx, r8, r9, 第七个参数开始从右至左压入栈中. File Descriptor --------------- Linux下, 所有输入...
- 0
- 0
- system
- 发布于 2021-08-31 18:35:08
- 阅读 ( 6102 )
RMI Remote Object反序列化攻击
RMI通过序列化/反序列化传递对象信息，客户端发送的数据是否可控？服务端反序列化对象时是否有风险？本文将简单分析这些过程并说明其中的攻击点。
- 0
- 1
- Xiaopan233
- 发布于 2021-08-31 18:26:41
- 阅读 ( 4973 )
Xiaopan233
如何打造好用的ModSecurity系列 Part 3
本文作为第三部分主要介绍具体规则的参数设置，然后把大部分重要的规则逐条进行解析，分析其防御原理及效果，最后介绍作者发现的一个绕过方式，并给安全人员提供绕过思路。
- 0
- 1
- donky16
- 发布于 2021-08-31 18:19:59
- 阅读 ( 5704 )
donky16
Struts2历史高危漏洞分析系列：(三)
尽管现在struts2用的越来越少了，但对于漏洞研究人员来说，感兴趣的是漏洞的成因和漏洞的修复方式，因此还是有很大的学习价值的。毕竟Struts2作为一个很经典的MVC框架，无论对涉及到的框架知识，还是对过去多年出现的高危漏洞的原理进行学习，都会对之后学习和审计其他同类框架很有帮助。
- 0
- 0
- m01e
- 发布于 2021-08-31 17:19:07
- 阅读 ( 5208 )
Struts2历史高危漏洞分析系列：(二)
尽管现在struts2用的越来越少了，但对于漏洞研究人员来说，感兴趣的是漏洞的成因和漏洞的修复方式，因此还是有很大的学习价值的。毕竟Struts2作为一个很经典的MVC框架，无论对涉及到的框架知识，还是对过去多年出现的高危漏洞的原理进行学习，都会对之后学习和审计其他同类框架很有帮助。
- 1
- 1
- m01e
- 发布于 2021-08-31 17:18:59
- 阅读 ( 5036 )
Struts2历史高危漏洞分析系列：(一)
尽管现在struts2用的越来越少了，但对于漏洞研究人员来说，感兴趣的是漏洞的成因和漏洞的修复方式，因此还是有很大的学习价值的。毕竟Struts2作为一个很经典的MVC框架，无论对涉及到的框架知识，还是对过去多年出现的高危漏洞的原理进行学习，都会对之后学习和审计其他同类框架很有帮助。
- 1
- 1
- m01e
- 发布于 2021-08-31 17:18:30
- 阅读 ( 5035 )
Nacos 认证绕过漏洞（CVE-2021-29441）及其补丁绕过分析
漏洞原理本身不复杂，但是整个分析过程、后续的补丁绕过，以及认证绕过的后续利用挖掘，还是很有意思，因此写这篇文章进行分析。
- 2
- 0
- 无糖
- 发布于 2021-08-31 16:39:08
- 阅读 ( 10534 )