阿斯特
Cobalt Strike特征消除第三篇:通过UDRL学习RDI
本文将介绍Cobalt Strike(下文简称CS)的UDRL(User Defined Reflective Loader，即用户自定义反射加载器)的RDI(Reflective Dll Inject，即反射dll注入)的实现。CS的UDRL是前置式的RDI，本文主要包括反射dll加载器的代码实现和反射dll的代码实现两大部分，我会尽量以相似且精简的代码去告诉大家CS的UDRL是怎么工作的和它的代码是怎么实现的。
- 2
- 2
- r0leG3n7
- 发布于 2025-05-15 09:50:19
- 阅读 ( 469 )
r0leG3n7
突破浅层测试桎梏：多维度漏洞挖掘突破与实践探索
刚入门漏洞挖掘的新手常陷入浅层测试困境，仅验证基础功能点。本文整合了其他优秀师傅分享的思路与笔者实践经验，萃取其中精华，旨在拓宽读者挖掘视角。这些分散的优质思路此前缺乏系统归纳 我将一部分优化思路汇总，期望实现思路价值的叠加效应。
- 7
- 5
- 一天要喝八杯水
- 发布于 2025-05-14 09:00:00
- 阅读 ( 779 )
一天要喝八杯水
浅谈常见edu漏洞，逻辑漏洞➡越权➡接管➡getshell，小白如何快速找准漏洞
之前闲来无事承接了一个高校的渗透测试，测试过程中没有什么复杂的漏洞，是一些基础的edu常见漏洞，适合基础学习，于是整理一下和师傅们分享。
- 11
- 4
- 薛定谔不喜欢猫
- 发布于 2025-04-23 11:48:33
- 阅读 ( 2861 )
未授权服务加固与泛解析字符绕过
面向公网资产多轮加固的业务、异常的业务，通过泛解析字符让服务抛出异常信息回显，定位到无需认证的位置，缩短未授权业务测试的日常时间成本。
- 12
- 7
- echoa
- 发布于 2025-04-22 16:44:26
- 阅读 ( 1981 )
上ORM也没用！手注击穿ORM到后台
有点标题党我先说了，别喷先看完。 本来也没想到能整出这么复杂的活，在这还是要稍微感谢一下甲方：没有你们离谱的要求整不出今天的大活。
- 1
- 4
- 阿斯特
- 发布于 2025-03-28 09:00:00
- 阅读 ( 1904 )
小程序渗透记录 通过细节挖掘漏洞的艺术
近期挖掘的几个有意思的支付漏洞逻辑漏洞,记录一下。希望能对师傅们有一点点的思路帮助，欢迎指正及交流学习！
- 15
- 22
- 一天要喝八杯水
- 发布于 2025-03-27 09:00:00
- 阅读 ( 3549 )
探索SQL注入中数学函数的应用：绕过过滤、"算"出数据
探讨在渗透测试当中使用数学函数进行sql注入，以绕过某些场景下的防护限制。
- 4
- 2
- xinca0Zzz
- 发布于 2025-03-21 09:00:00
- 阅读 ( 1857 )
渗透测试JS接口Fuzz场景研究
渗透测试中当页面功能点过少无处可测,或者攻防、SRC场景下开局一个登录框尝试弱口令,爆破、注入无果后针对JS接口寻找未授权信息泄露成为了得分关键,介绍尝试测试思路以及对参数Fuzz 手段
- 20
- 14
- 一天要喝八杯水
- 发布于 2025-02-27 09:30:02
- 阅读 ( 4351 )
从EDR特性出发到对抗EDR
大家可能都了解``EDR``的一些特性，包括一些内存扫描，用户态挂钩，调用堆栈分析以及签名扫描等等。这一节我们将来看看如何对抗``EDR``。
- 1
- 2
- 南陈
- 发布于 2025-02-24 09:34:44
- 阅读 ( 2207 )
如何通过利用源 IP、IDOR 和信息泄露漏洞绕过 WAF 来发现 SQL 注入漏洞（翻译转载）
在本文中，我将通过一次对斯里兰卡当地最大的供电局网站中的实战SQL注入挖掘分享如何通过利用源IP、IDOR和信息泄露漏洞绕过WAF来发现SQL注入漏洞
- 2
- 7
- Gus616
- 发布于 2025-02-21 09:00:02
- 阅读 ( 2197 )
杀毒软件脱钩（Unhoo）技术研究与实践
由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。（本文仅用于交流学习），本文仅作技术研究。
- 0
- 0
- 事与愿违
- 发布于 2025-02-08 10:07:28
- 阅读 ( 1663 )
实战|内网中vcenter集群攻击全程实录，学会你也行！
内网中vcenter集群攻击过程详细记录，学会你也行！
- 5
- 2
- 青橄榄
- 发布于 2025-02-07 11:08:44
- 阅读 ( 2680 )
记一次绕过阿里云waf与某不知名waf的双waf上传getshell
本文记录了一次绕过阿里云waf与某不知名waf的双waf上传getshell
- 14
- 11
- 张三一号
- 发布于 2025-01-23 10:00:01
- 阅读 ( 4434 )
实战 | 微信小程序EDUSRC渗透漏洞复盘
这里给师傅们总结下我们在进行漏洞挖掘过程中需要注意的细节，比如我们在看到一个功能点多个数据包的时候，我们需要去挨个分析里面的数据包构造，进而分析数据包的走向，去了解数据包的一个业务逻辑，特别是微信小程序
- 5
- 10
- routing
- 发布于 2025-01-21 08:00:02
- 阅读 ( 4472 )
routing
中铁13层打工人
资产收集常用工具以及思路总结
渗透测试中拿到目标资产后需要对目标资产进行资产整理再进行测试，目标资产形式可能是企业名称、域名信息等。此篇文章主要总结对目标资产收集的一些思路、渠道和工具等。
- 21
- 9
- 中铁13层打工人
- 发布于 2024-11-15 10:00:01
- 阅读 ( 4457 )