Tomct-WebSocket内存马

简单介绍下Tomcat下WebSocket的实现，以及WebSocket内存马的原理以及实现

• 1
• 2
• mechoy
• 发布于 2023-09-19 09:00:00
• 阅读 ( 4224 )

smartbi 登录绕过漏洞分析

本次漏洞是7月底修复的漏洞

• 1
• 2
• 中铁13层打工人
• 发布于 2023-09-07 09:00:02
• 阅读 ( 5086 )

通达OA反序列化分析

• 0
• 2
• Macchiato
• 发布于 2023-09-06 09:00:00
• 阅读 ( 15507 )

域内提权票据篇之剖析经典漏洞MS14-068

域内提权票据篇之剖析经典漏洞MS14-068 一、背景知识 1.PAC介绍 Kerberos 协议最初设计的几个流程里说明了如何证明 Client 是 Client 而不是由其他人来冒充的，但并没有声明 Client 有没有访问...

• 4
• 2
• 中铁13层打工人
• 发布于 2023-07-26 09:00:00
• 阅读 ( 5742 )

6月-7月红蓝对抗实战特训营

共6节课程，红队攻击之多级隧道、红蓝对抗之快速打点、windows操作系统中的二进制漏洞分析、供应链攻击、密码学常见算法以及在红队攻击当中的应用、反溯源/为何莫名其妙就上线，快来扫码加微信0元占位吧~

• 2
• 2
• 奇安信攻防社区
• 发布于 2023-06-28 14:39:49
• 阅读 ( 5294 )

Windows访问令牌窃取攻击分析和检测防御

令牌窃取（Token Theft）是一种Windows上常用的提权攻击技术，攻击者可以通过获取系统中一个高权限进程的安全令牌，然后将其注入到一个低权限进程中，使得低权限进程可以获得高权限进程的访问权限，如域管理员在域内某台普通主机上留下未清除的令牌，攻击者可窃取域管理员的令牌以提升权限，从而执行各种恶意操作。

• 4
• 2
• 中铁13层打工人
• 发布于 2023-06-28 09:00:02
• 阅读 ( 6558 )

Ciscn初赛WP

Web unzip 构造软连接： ln -s / .binbin zip --symlinks root.zip .binbin 上传压缩包，解压 再利用软连接.binbin,生成一个可以自动解压到 .binbin/var/www/html/binbin.php的压缩包，binbin...

• 1
• 2
• binbin
• 发布于 2023-05-31 09:00:00
• 阅读 ( 6278 )

PHP代码审计-emlog

本文主要对emlog这个cms进行渗透测试与审计，对多个中高危漏洞复现与分析。

• 0
• 2
• Arthur
• 发布于 2023-05-31 09:00:00
• 阅读 ( 5088 )

内网穿透nps的魔改

nps工具是渗透测试过程和红蓝攻防过程中，比较常见的工具，但是nps的工具流量特征比较明显，常常出现落地秒的情况，所以本次主要是简单进行了一下二次开发。遂作了记录。

• 4
• 2
• Q16G
• 发布于 2023-05-29 09:00:00
• 阅读 ( 8120 )

红队工具研究篇 - SliverC2 Stager研究（下）

本文是上一篇的进阶研究部分，分别介绍三种更加高级的构造 Stager 方法，包括AES加密、使用PowerShell 反射式加载以及利用进程注入技术。其中在“快速上手”部分都给了完整代码，只要修改参数即可直接上手使用。

• 4
• 2
• xigua
• 发布于 2023-05-22 09:00:00
• 阅读 ( 6846 )

红队工具研究篇 - SliverC2 Stager研究（上）

本文介绍 Sliver Stager ，由浅入深从原理概念、使用介绍再到三种自定义编写 Stager 的方法，此外还有执行效果演示、通信流量分析和两种免杀尝试的技术分享。

• 2
• 2
• xigua
• 发布于 2023-05-19 14:46:17
• 阅读 ( 8343 )

浅谈SpringWeb URI中的任意文件下载

在实际业务中经常会存在把文件的名称作为URI路径中的一部分去处理，在某些情况下是存在风险的。

• 0
• 2
• tkswifty
• 发布于 2023-05-15 11:01:11
• 阅读 ( 6683 )

JNI、JNA、JNR的浅入浅出

如何不依赖java原生命令执行类去实现命令执行

• 1
• 2
• w1nk1
• 发布于 2023-05-11 10:09:25
• 阅读 ( 5694 )

浅谈SpringWeb请求解析过程

在Java生态中，Spring全家桶是比较常见的。浅谈SpringWeb的请求解析过程。

• 1
• 2
• tkswifty
• 发布于 2023-04-12 09:00:02
• 阅读 ( 7497 )

Windows Exchange组件漏洞分析（一）：ProxyLogon

Windows Exchange组件漏洞分析（一）：ProxyLogon @[toc] 参考文章 漏洞组成：SSRF+RCE（CVE-2021-26855、CVE-2021-27065） 环境搭建 windows server 2016 下载地址 windows server 2016虚拟机...

• 1
• 2
• KKfine
• 发布于 2023-03-28 09:00:01
• 阅读 ( 7464 )

免杀初步学习(一)

免杀初步学习(一) 最近在学习免杀，这里做一个简单的小结。相关代码基本都是用rust写的。 项目代码地址：https://github.com/haoami/BypassAvStudy 后续会继续更新。 关于内存执行shellcode 首...

• 3
• 2
• KKfine
• 发布于 2023-03-27 09:00:00
• 阅读 ( 9618 )

PHP代码审计-zzcms

此篇文章主要记录了zzcms的历史漏洞分析，便于进一步学习代码审计的知识。

• 0
• 2
• Arthur
• 发布于 2023-03-20 09:00:02
• 阅读 ( 6059 )

CVE-2023-25690 Apache HTTP Server 请求走私漏洞 分析与利用

Apache HTTP Server 版本 2.4.0 到 2.4.55 上的某些 mod_proxy 配置允许 HTTP 请求走私攻击。 启用 mod_proxy 以及特定配置的 RewriteRule 或 ProxyPassMatch 模块时，当规则与用户提供的URL的某些部分匹配时，会因为变量替换从而造成代理请求目标错误 此漏洞会造成请求拆分和走私，引起权限绕过，缓存投毒等攻击

• 0
• 2
• A丶R
• 发布于 2023-03-23 09:00:00
• 阅读 ( 7375 )

Shiro < 1.11.0 & Spring Boot 2.6+ 鉴权绕过（CVE-2023-22602）

shiro 在 1.11.0版本之前，当与spring boot 2.6以上版本组合使用的时候，在默认配置下，配合特定的路由规则，攻击者可以通过发送特殊的请求造成shiro中的鉴权绕过。

• 0
• 2
• nama
• 发布于 2023-02-03 10:01:33
• 阅读 ( 9541 )

CodeQL库学习-SSRF漏洞挖掘

CodeQL 是 GitHub 开发的代码分析引擎，用于自动执行安全检查。通过使用该工具，可以快速地发现代码中存在的一些潜在问题。有很多知名漏洞都是通过这款工具发现的。因此对这款工具进行学习和使用对漏洞挖掘是很有帮助的。CodeQL中内置了很多规则，本文通过对CodeQL官方规则中针对SSRF的规则进行学习和研究以及在实战中的使用，从而学习一些该工具的用法。

• 2
• 2
• 无糖
• 发布于 2023-02-02 09:00:01
• 阅读 ( 7637 )