【两万字原创长文】零基础入门Fastjson系列漏洞（提高篇1）

现在距离这篇文章的写作时间已经过去整整半年，该写写他的提高篇了。基础篇发布后，很多师傅在朋友圈发表了留言，有不少师傅提出了宝贵而真挚的建议，也有师傅（@Y1ngSec、@lenihaoa）指出我文章的不足，我在此再次表示诚挚的感谢。

• 4
• 3
• W01fh4cker
• 发布于 2024-06-26 09:00:01
• 阅读 ( 3109 )

【漏洞挖掘】记一次985证书站Oracle注入绕WAF

本文记录了我第一次Oracle注入并绕过WAF的经历，希望大家多多支持。

• 5
• 3
• 越南王子
• 发布于 2024-05-21 09:00:00
• 阅读 ( 3518 )

禅道项目管理系统身份认证绕过分析(QVD-2024-15263)

禅道项目管理系统存在身份认证绕过漏洞，远程攻击者利用该漏洞可以绕过身份认证，调用任意API接口并修改管理员用户的密码，并以管理员用户登录该系统，配合其他漏洞进一步利用后，可以实现完全接管服务器

• 0
• 3
• kakakakaxi
• 发布于 2024-05-16 10:44:37
• 阅读 ( 4145 )

某积分商城任意金额支付漏洞分析利用及思考

大部分开发人员在开发时都会有一种思维惯性，传参处处有校验==处处都可信，但这个等式并非恒成立

• 5
• 3
• K1v1n
• 发布于 2024-05-10 10:00:00
• 阅读 ( 16799 )

windows杂谈：notepad 的红队利用新手法及工具的实现

前几天朋友的电脑遇到这样一个问题，他想要运行某个jar文件，不小心点击了右键选项中的“使用notepad打开”，这里的notepad指的是windows11自带文件编辑器，他的jar文件快将近200MB，这导致notepad直接卡死。原本以为关掉后就无事发生了，但事实并非如此，此后他每次打开notepad都会默认去打开那个文件，导致进程崩溃。 他第一时间的想法是删除这个文件，这样即使打开notepad也会因为找不到文件而跳过这个步骤。事实并非如此吗？是否我们可以利用这个特性做一些好玩的事情呢？

• 1
• 3
• 10cks
• 发布于 2024-05-09 10:00:02
• 阅读 ( 5398 )

记某景的一次代码审计

过滤器查找+漏洞审计+加解密算法破解

• 0
• 3
• dddtest
• 发布于 2024-04-30 09:00:02
• 阅读 ( 5544 )

反弹shell方式汇总

文章旨意在于总结各类反弹shell

• 13
• 3
• bGl1
• 发布于 2024-04-22 09:35:47
• 阅读 ( 3550 )

内部网络安全纵深防御体系构建（方案设计与实施）

内部网络安全纵深防御体系构建（方案设计与实施），以下内容为方案设计，不涉及真实环境，均在虚拟机模拟。

• 5
• 3
• cumt梅苑杀手
• 发布于 2024-04-18 14:57:16
• 阅读 ( 4997 )

网络空间指纹：新型网络犯罪研判的关键路径

网络空间指纹是对涉案网络资产所表现的数字痕迹和服务特征的收集和分析，类似于传统刑事科学的指纹概念，每个网络犯罪活动站点都会在网络空间留下独特的特征。本文将重点介绍网络空间指纹的形成和采集方法，以及其在网络犯罪研判中的应用实践。同时，我们将通过实际案例分析，验证网络空间指纹在研判网络犯罪行为中的可行性和有效性。

• 1
• 3
• 风起
• 发布于 2024-03-22 09:33:40
• 阅读 ( 5376 )

实战 | 记某次逆向小程序解密及签名破解

这是之前做的一个项目，想着从小程序入手，当我打开burp抓到流量看到加密的数据包，以及sign签名参数的时候，我就知道接下来是一场硬仗要打了，看我如何一步步解密并破解签名，且听我娓娓道来。

• 7
• 3
• 小艾
• 发布于 2024-03-11 09:33:05
• 阅读 ( 5478 )

某oa命令执行漏洞挖掘思路

前段时间看到某系统爆出一个RCE，随后找到了源码对漏洞进行分析，并利用历史漏洞找到了其他突破点，进而找到新的漏洞。

• 4
• 3
• 中铁13层打工人
• 发布于 2024-01-23 09:00:02
• 阅读 ( 36226 )

某cms模板渲染导致rce漏洞分析

模板渲染是网站开发中常用的技术，可以实现动态生成页面内容。然而，如果模板渲染过程中存在安全漏洞，则可能会导致远程代码执行（RCE）等严重后果。

• 1
• 3
• 中铁13层打工人
• 发布于 2024-01-10 09:00:02
• 阅读 ( 26561 )

PHP无框架代码审计

本文主要以baijiacms为例分享一些PHP无框架代码审计的思路

• 1
• 3
• Cl0wnkey
• 发布于 2024-01-09 10:00:00
• 阅读 ( 5523 )

Docker容器逃逸

作者:凝 前言: 我认为docker容器逃逸也算是提权的一种手法,要更好的理解容器逃逸的手法，应该知道从本质上看容器内的进程只是一个受限的普通 Linux 进程,而容器逃逸的过程我们完全可以将其理解...

• 5
• 3
• ning凝
• 发布于 2023-12-22 10:00:01
• 阅读 ( 6245 )

某次实战代码审计出sql注入漏洞记录

某次项目中朋友拿到了一份web的源码让帮忙看下，通过审计发现多处注入，挑选一处记录一下

• 1
• 3
• 中铁13层打工人
• 发布于 2023-12-19 10:08:12
• 阅读 ( 16217 )

一次cs样本免杀实践

本文记录笔者使用常见默认配置的``cobaltstrike shellcode``免杀的尝试，构造自己的shellcodeloader加载对应的shellcode实现对常见杀软查杀绕过，实现了对一些常见杀软的绕过，免杀效果还算不错；最后给出来了些对抗文中所使用免杀手段的方法和思路；

• 8
• 3
• Ga0WeI
• 发布于 2023-12-25 14:41:01
• 阅读 ( 8667 )

某oa登录绕过分析

本文会先从正常登录逻辑分析，从而找到该系统认证的过程和方式，进而搜索相关接口找到其他登录接口，进而利用漏洞绕过登录

• 1
• 3
• 中铁13层打工人
• 发布于 2023-12-18 09:46:15
• 阅读 ( 16716 )

无痕制作钓鱼邮件

声明： 利用钓鱼网站骗取银行卡或信用卡账号、密码等私人资料属于非法行为，请不要进行任何非授权的网络攻击，由于传播、利用本文所提供的信息而造成的任何直接或间接的后果及损失，均由使用者...

• 13
• 3
• HbTigerGe
• 发布于 2023-12-08 11:50:20
• 阅读 ( 22189 )

【Web实战】一次有趣的RCEbypass

在对某樱花国渗透的时候发现一个RCE，经过多次测试后成功绕过限制拿到shell

• 3
• 3
• ZAC安全
• 发布于 2023-11-17 10:00:01
• 阅读 ( 4830 )

【Web实战】哥斯拉全语言流量分析

哥斯拉是继菜刀、蚁剑、冰蝎之后的又一个webshell利器，这里就不过多介绍了。 GitHub地址：https://github.com/BeichenDream/Godzilla 很多一线师傅不太了解其中的加解密手法，无法进行解密，这篇文章介绍了解密的方式方法，主要补全了网上缺少的ASP流量分析、PHP解密脚本和C#解密脚本。

• 3
• 3
• JKL
• 发布于 2023-11-09 10:00:01
• 阅读 ( 18896 )