CISCN 2024 Pwn VM writeup

国赛期间，做了一个很有意思的pwn题，顺便学了一下现在常见的pwn的板子题是什么样子的，这里做一下记录

• 0
• 0
• l1nk
• 发布于 2024-05-29 09:00:00
• 阅读 ( 2974 )

让SharpBeacon再次伟大

花了些时间对鸡哥的sharpbeacon的代码进行问题修复和增强，为了让各位师傅少走弯路，将技术细节总结出来形成本文，也欢迎各位师傅留言进行交流学习。

• 1
• 2
• 10cks
• 发布于 2024-05-15 09:00:00
• 阅读 ( 2968 )

保姆级命令执行总结

详解命令执行绕过

• 9
• 4
• Chu0
• 发布于 2024-08-16 10:00:02
• 阅读 ( 2963 )

记一次差点给Jadx提Issues的踩坑日记

转载

• 0
• 0
• Zacky
• 发布于 2024-04-19 10:24:24
• 阅读 ( 2955 )

Java安全 - Learning Vaadin Gadget From CTF

转载

• 0
• 0
• Zacky
• 发布于 2024-04-10 10:08:47
• 阅读 ( 2938 )

样本分析：phobos勒索软件样本分析学习

样本基本信息 基本信息： 文件大小：61kb MD5：ca52ef8f80a99a01e97dc8cf7d3f5487 文件类型：exe 病毒家族：Phobos 基础分析-持久化 该勒索软件带有加密配置，可以使用硬编码的AES...

• 0
• 0
• Sciurdae
• 发布于 2024-10-17 09:00:01
• 阅读 ( 2937 )

Spring WebFlux参数处理过程与Content-type绕过浅析

Spring WebFlux是Spring Framework提供的用于构建响应式Web应用的模块，基于Reactive编程模型实现。它使用了Reactive Streams规范，并提供了一套响应式的Web编程模型，以便于处理高并发、高吞吐量的Web请求。本文主要分析Spring WebFlux在参数处理过程中是如何对Content-type进行处理的，以及跟Spring MVC的区别。

• 0
• 0
• tkswifty
• 发布于 2024-04-08 09:42:02
• 阅读 ( 2916 )

BOF及cna插件开发初探

主要讲下bof的代码编写和使用，让师傅们以后能快速修改上手利用

• 2
• 1
• Qiu_
• 发布于 2024-05-20 10:00:01
• 阅读 ( 2913 )

脱壳并修改APP内容实现去广告

1 前言 对针对服务器的渗透测试而言，修改APP内容的意义是绕过一些弹窗、前端逻辑等。当然 也可以用来开挂，出去就说你是自学的^ ^。 2 对APP进行基础分析并脱壳 2.1 分析 拿到APP，先使用APK M...

• 3
• 0
• 阿斯特
• 发布于 2024-06-04 09:37:42
• 阅读 ( 2886 )

比较有意思的几个漏洞挖掘记录

漏洞挖掘分享

• 8
• 6
• 红猪
• 发布于 2024-08-30 09:00:01
• 阅读 ( 2872 )

Jersey参数处理过程与常见风险

Jersey是一个开源的RESTful Web服务框架，它实现了JAX-RS规范（JAX-RS是Java API for RESTful Web Services的简称，它是Java EE的一个规范，提供了一组用于创建RESTful Web服务的API。）中定义的API，并提供了许多额外的特性和工具来简化RESTful Web服务的开发。浅谈其参数处理过程。

• 0
• 0
• tkswifty
• 发布于 2024-04-11 09:36:30
• 阅读 ( 2863 )

记一次实战中信息收集溯源案例分享

在某次值守中，发现了一个攻击IP ，通过社工信息收集等思路与技巧，结合地图定位与各个渠道信息检索，逐步深入，直到溯源到攻击IP所属人的完整信息，内容详细完整值得一读。

• 3
• 3
• chenwuwu
• 发布于 2024-08-15 10:10:48
• 阅读 ( 2846 )

记一次项目中遇到的YII框架审计

转载

• 0
• 0
• Zacky
• 发布于 2024-04-23 10:00:00
• 阅读 ( 2808 )

Bypass WAF （小白食用）

前言：现在绕过waf手法在网上层出不穷，但是大家好像忘记一个事情就是，思路比方法更有价值，大家对着网上一些手法直接生搬硬套，不在意是不是适合的场景，网上的文章，好像着急的把所有的绕过方法都给你罗列出来。没有传授给你相应的技巧。到最后，小白拿着一堆绕waf的方法却被waf拦在外面。

• 24
• 15
• xhys
• 发布于 2024-09-11 10:00:00
• 阅读 ( 2797 )

记一次golang的dsn注入之旅

记一次golang的dsn注入之旅

• 0
• 0
• Sakura501
• 发布于 2024-05-14 10:00:02
• 阅读 ( 2797 )

记一次前端断点调试到管理员登陆

差点shell，可惜条件不允许。实战总是差点shell的火候，真是令人痛心呐痛心。 发现前端漏洞 This is a 靶标，出于保密原因我就不上图了，长得非常泛微。 一般看到这种一眼通用的系统我都会直接...

• 5
• 4
• 阿斯特
• 发布于 2024-08-07 09:00:00
• 阅读 ( 2707 )

DSL-JSON参数走私浅析

DSL-JSON 是一个为 JVM（Java 虚拟机）平台设计的高性能 JSON 处理库，支持 Java、Android、Scala 和 Kotlin 语言。它被设计为比任何其他 Java JSON 库都快，与最快的二进制 JVM 编解码器性能相当。浅析其中潜在的参数走私场景。

• 0
• 1
• tkswifty
• 发布于 2024-05-17 09:00:02
• 阅读 ( 2701 )

Zimbra邮服渗透技巧

zimbra作为常见的邮件服务器，了解其渗透与后渗透方式也必不可少。

• 1
• 0
• 怜芩
• 发布于 2024-08-15 09:00:02
• 阅读 ( 2687 )

云函数利用&Profile混淆

独有一份的xx云函数利用教程和profile混淆技术认识

• 3
• 1
• w1nk1
• 发布于 2024-07-15 09:00:03
• 阅读 ( 2640 )

小米路由器固件仿真模拟方案

IoT固件的仿真是漏洞挖掘中必不可少的重要一环，网上目前似乎还没有师傅分析过小米路由器固件的仿真，希望本文能给各位师傅带来帮助。

• 2
• 1
• winmt
• 发布于 2024-06-19 09:32:56
• 阅读 ( 2551 )