Cobalt Strike特征消除第三篇:通过URDL学习RDI

本文将介绍Cobalt Strike(下文简称CS)的UDRL(User Defined Reflective Loader，即用户自定义反射加载器)的RDI(Reflective Dll Inject，即反射dll注入)的实现。CS的UDRL是前置式的RDI，本文主要包括反射dll加载器的代码实现和反射dll的代码实现两大部分，我会尽量以相似且精简的代码去告诉大家CS的UDRL是怎么工作的和它的代码是怎么实现的。

• 0
• 0
• r0leG3n7
• 发布于 2025-05-13 09:33:18
• 阅读 ( 82 )

浅谈常见edu漏洞，逻辑漏洞➡越权➡接管➡getshell，小白如何快速找准漏洞

之前闲来无事承接了一个高校的渗透测试，测试过程中没有什么复杂的漏洞，是一些基础的edu常见漏洞，适合基础学习，于是整理一下和师傅们分享。

• 10
• 4
• 薛定谔不喜欢猫
• 发布于 2025-04-23 11:48:33
• 阅读 ( 2676 )

未授权服务加固与泛解析字符绕过

面向公网资产多轮加固的业务、异常的业务，通过泛解析字符让服务抛出异常信息回显，定位到无需认证的位置，缩短未授权业务测试的日常时间成本。

• 12
• 7
• echoa
• 发布于 2025-04-22 16:44:26
• 阅读 ( 1874 )

上ORM也没用！手注击穿ORM到后台

有点标题党我先说了，别喷先看完。 本来也没想到能整出这么复杂的活，在这还是要稍微感谢一下甲方：没有你们离谱的要求整不出今天的大活。

• 1
• 4
• 阿斯特
• 发布于 2025-03-28 09:00:00
• 阅读 ( 1855 )

小程序渗透记录 通过细节挖掘漏洞的艺术

近期挖掘的几个有意思的支付漏洞逻辑漏洞,记录一下。希望能对师傅们有一点点的思路帮助，欢迎指正及交流学习！

• 15
• 21
• 一天要喝八杯水
• 发布于 2025-03-27 09:00:00
• 阅读 ( 3418 )

探索SQL注入中数学函数的应用：绕过过滤、"算"出数据

探讨在渗透测试当中使用数学函数进行sql注入，以绕过某些场景下的防护限制。

• 4
• 2
• xinca0Zzz
• 发布于 2025-03-21 09:00:00
• 阅读 ( 1810 )

渗透测试JS接口Fuzz场景研究

渗透测试中当页面功能点过少无处可测,或者攻防、SRC场景下开局一个登录框尝试弱口令,爆破、注入无果后针对JS接口寻找未授权信息泄露成为了得分关键,介绍尝试测试思路以及对参数Fuzz 手段

• 20
• 14
• 一天要喝八杯水
• 发布于 2025-02-27 09:30:02
• 阅读 ( 4268 )

从EDR特性出发到对抗EDR

大家可能都了解``EDR``的一些特性，包括一些内存扫描，用户态挂钩，调用堆栈分析以及签名扫描等等。这一节我们将来看看如何对抗``EDR``。

• 1
• 2
• 南陈
• 发布于 2025-02-24 09:34:44
• 阅读 ( 2159 )

如何通过利用源 IP、IDOR 和信息泄露漏洞绕过 WAF 来发现 SQL 注入漏洞（翻译转载）

在本文中，我将通过一次对斯里兰卡当地最大的供电局网站中的实战SQL注入挖掘分享如何通过利用源IP、IDOR和信息泄露漏洞绕过WAF来发现SQL注入漏洞

• 2
• 7
• Gus616
• 发布于 2025-02-21 09:00:02
• 阅读 ( 2158 )

杀毒软件脱钩（Unhoo）技术研究与实践

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者不为此承担任何责任。（本文仅用于交流学习），本文仅作技术研究。

• 0
• 0
• 事与愿违
• 发布于 2025-02-08 10:07:28
• 阅读 ( 1631 )

实战|内网中vcenter集群攻击全程实录，学会你也行！

内网中vcenter集群攻击过程详细记录，学会你也行！

• 5
• 2
• 青橄榄
• 发布于 2025-02-07 11:08:44
• 阅读 ( 2646 )

记一次绕过阿里云waf与某不知名waf的双waf上传getshell

本文记录了一次绕过阿里云waf与某不知名waf的双waf上传getshell

• 14
• 11
• 张三一号
• 发布于 2025-01-23 10:00:01
• 阅读 ( 4372 )

实战 | 微信小程序EDUSRC渗透漏洞复盘

这里给师傅们总结下我们在进行漏洞挖掘过程中需要注意的细节，比如我们在看到一个功能点多个数据包的时候，我们需要去挨个分析里面的数据包构造，进而分析数据包的走向，去了解数据包的一个业务逻辑，特别是微信小程序

• 5
• 10
• routing
• 发布于 2025-01-21 08:00:02
• 阅读 ( 4413 )

从任意文件下载到getshell

从下载慢慢探索，总归还是有一点乐趣。

• 8
• 15
• ZccAcc
• 发布于 2025-01-10 10:00:00
• 阅读 ( 3571 )

文件读取漏洞实战利用

实战场景下的两个任意文件读取漏洞利用。

• 1
• 7
• subjcw
• 发布于 2024-12-31 10:00:02
• 阅读 ( 2865 )

利用js挖掘漏洞

在漏洞挖掘中，通过对js的挖掘可发现诸多安全问题，此文章主要记录学习如何利用JS测试以及加密参数逆向相关的漏洞挖掘。

• 18
• 5
• 中铁13层打工人
• 发布于 2024-11-26 09:37:28
• 阅读 ( 5088 )

资产收集常用工具以及思路总结

渗透测试中拿到目标资产后需要对目标资产进行资产整理再进行测试，目标资产形式可能是企业名称、域名信息等。此篇文章主要总结对目标资产收集的一些思路、渠道和工具等。

• 20
• 9
• 中铁13层打工人
• 发布于 2024-11-15 10:00:01
• 阅读 ( 4398 )

记一次实战小程序漏洞测试到严重漏洞

记录一次从小程序静态分析+动态调试获取到严重漏洞的过程

• 16
• 15
• 律师
• 发布于 2024-10-31 09:00:01
• 阅读 ( 5092 )

万户ezOFFICE协同管理平台 GeneralWeb XXE to RCE

之前实战遇到了，但是网上的poc懂得都懂，索性就专门研究一下漏洞成因，利用以及内存马方面

• 0
• 1
• Bmth666
• 发布于 2024-09-29 10:00:01
• 阅读 ( 3916 )

Bypass WAF （小白食用）

前言：现在绕过waf手法在网上层出不穷，但是大家好像忘记一个事情就是，思路比方法更有价值，大家对着网上一些手法直接生搬硬套，不在意是不是适合的场景，网上的文章，好像着急的把所有的绕过方法都给你罗列出来。没有传授给你相应的技巧。到最后，小白拿着一堆绕waf的方法却被waf拦在外面。

• 39
• 25
• xhys
• 发布于 2024-09-11 10:00:00
• 阅读 ( 6363 )