CTF流量分析

对CTF比赛中常见的几种协议流量进行法分析。因为流量分析作用通常是溯源攻击流量的。

• 15
• 4
• Obsession
• 发布于 2022-10-20 09:30:02
• 阅读 ( 12577 )

mimikatz和shellcode免杀

文章有什么错误的地方，希望师傅们能够提出来！

• 6
• 4
• 旺崽
• 发布于 2022-09-21 09:14:23
• 阅读 ( 10008 )

Dlink设备中的HNAP分析

Dlink设备中HNAP数据处理漏洞分析

• 0
• 4
• 就叫16385吧
• 发布于 2022-08-16 09:28:10
• 阅读 ( 6520 )

python的另类免杀

人生苦短 我用python

• 12
• 4
• suansuan
• 发布于 2022-08-05 09:55:36
• 阅读 ( 9114 )

老树开新花，某OA getSqlData接口SQLi再利用

老树开新花，某OA getSqlData接口SQLi利用方式再升级，可直接执行命令。

• 4
• 4
• Alivin
• 发布于 2022-09-06 09:58:55
• 阅读 ( 8174 )

记一次曲折的渗透测试

记一次曲折的渗透测试 > 本次渗透测试为授权测试，信息皆做脱敏处理 启 拿到网站，其中一个资产为该单位办公系统，看到界面比较老，感觉有戏， 所用系统为九思oa，先去搜一下已公开的poc看看...

• 4
• 4
• Air
• 发布于 2022-07-19 09:42:26
• 阅读 ( 9768 )

java审计调试方式

在审计Java项目时，最理想的情况是我们拿到源码，并且可以直接运行调试；但也有很多时候，我们只能拿到一个Jar包、class文件等。这时候没法直接调试，需要我们用remote attach方式调试；也有一种情况是有源码也有jar包，但直接用源码编译时会报依赖错误很麻烦。为了能直接调试现成的jar包，也可以使用remote attach加依赖库的方式；还有一种情况是为了调试Java的native方法，查看native方法的C/C++实现。下文会一一描述。

• 14
• 4
• Xiaopan233
• 发布于 2022-07-15 09:32:51
• 阅读 ( 8742 )

CSCMS代码审计(php)

CSCMS是一款强大的多功能内容管理系统，采用php5+mysql进行开发，运用OOP（面向对象）方式进行框架搭建。CSCMS用CodeIgniter框架作为内核开发，基于MVC模式。很适合拿来练手。

• 6
• 4
• St3pBy
• 发布于 2022-06-08 09:45:42
• 阅读 ( 7250 )

msf上线原理与自写stage绕过杀软

本文主要介绍了，msf上线原理和自写stage绕过杀软上线msf。

• 2
• 4
• ring3
• 发布于 2022-06-07 09:36:28
• 阅读 ( 6623 )

【FireEye解读】钓鱼网站检测逃逸

来骗！来偷袭！

• 2
• 4
• pokeroot
• 发布于 2022-05-09 10:58:52
• 阅读 ( 6147 )

编译汇编代码实现免杀

在前面的文章中读过CobaltStrike的汇编代码，整体的思路就是用某种函数将shellcode加载到内存，然后跳到写入shellcode内存的地方执行

• 2
• 4
• Macchiato
• 发布于 2022-05-10 09:36:04
• 阅读 ( 7880 )

MSSQL注入绕过360执行命令

• 4
• 4
• Macchiato
• 发布于 2022-04-22 09:34:01
• 阅读 ( 7817 )

谈谈业务逻辑漏洞

业务逻辑漏洞，是由于程序逻辑不严谨或逻辑太过复杂，导致一些逻辑分支不能正常处理或处理错误，这样的漏洞统称为业务逻辑漏洞。业务逻辑漏洞在渗透测试，hvv等实战场景中广泛存在，具有普遍性的威胁。严重威胁网站安全

• 10
• 4
• 绿冰壶
• 发布于 2022-04-06 14:39:55
• 阅读 ( 8628 )

PostgreSQL JDBC Driver RCE（CVE-2022-21724）与任意文件写入漏洞利用与分析

上周在github逛漏洞情报的时候，收刮到PostgreSQL数据库JDBC连接驱动存在一句话就可以利用的poc，立马尝试自主分析 参考：https://github.com/pgjdbc/pgjdbc/security/advisories/GHSA-v7wg-cpwc-24m4

• 2
• 4
• w1nk1
• 发布于 2022-03-16 14:07:29
• 阅读 ( 11618 )

Django 安全开发小记

简单的 Django 安全开发小记：SECRET_KEY 密钥、前后端分离身份认证、后台动作安全、复杂的后台数据验证。

• 5
• 4
• JOHNSON
• 发布于 2022-02-25 09:36:09
• 阅读 ( 6783 )

Window向之x86 ShellCode入门

Window向之x86 ShellCode入门

• 6
• 4
• xq17
• 发布于 2022-02-23 09:52:35
• 阅读 ( 8298 )

记一次信息泄露到GetShell

一次有趣简短的渗透，记录下从信息泄露到Getshell的有趣过程，主要分享下思路以及基础的知识

• 4
• 4
• K0u_az
• 发布于 2022-02-22 09:34:29
• 阅读 ( 10317 )

一次BC站点的GetShell过程

一次BC站点的GetShell过程

• 10
• 4
• xq17
• 发布于 2022-02-15 09:44:55
• 阅读 ( 9121 )

Thinkphp5-rce-过宝塔小思路

在一个项目上发现了一个tp5的rce漏洞，但是有宝塔拦截了

• 9
• 4
• XG小刚
• 发布于 2022-01-24 11:12:28
• 阅读 ( 8718 )

浅析JAVA代码审计中的“幽灵代码”

从漏洞挖掘的角度看JAVA的切面、拦截器和过滤器。

• 6
• 4
• Alivin
• 发布于 2022-01-24 10:00:23
• 阅读 ( 7562 )