2022国赛华东北赛区-内存中的secret WriteUp

2022国赛华东北赛区，内存取证1解题wp

• 0
• 0
• Sycamore
• 发布于 2022-06-27 09:48:41
• 阅读 ( 7242 )

热门工具源码分析实现WEB指纹识别再认识

在web渗透过程中，Web指纹识别是信息收集环节中⼀个重要的步骤。通过⼀些开源的⼯具、平台或者⼿⼯检测准确的获取CMS类型、Web服 务组件类型及版本信息可以帮助安全⼯程师快速有效的去验证已知漏洞。本篇文章主要通过分析当下使用较为热门的几种指纹识别工具源码，分享作者获得的对于web指纹识别原理的深入思考

• 1
• 0
• 绿冰壶
• 发布于 2022-06-23 10:49:32
• 阅读 ( 9747 )

解读.NET XmlSerializer反序列化核心链路ExpandedWrapper

0X01 背景 ExpandedWrapper在XmlSerializer反序列化过程发挥了至关重要的作用，完美的扩展了两个泛型类且它的公开的属性可以存储投影结果，正是由于提供了这么多强大的功能才被反序列化漏洞发现...

• 0
• 0
• Ivan1ee
• 发布于 2022-06-22 09:45:41
• 阅读 ( 6740 )

隐藏资产发现的小技巧

这个技巧不是难，但是很有效，既可以发现一些被隐藏的应用，还能识别云防护背后的真实地址

• 5
• 0
• 信安之路团队
• 发布于 2022-06-22 09:44:50
• 阅读 ( 8401 )

聊一聊 WAF CDN 的识别方法

在日常渗透中，经常会遇到目标网站存在 WAF 和 CDN 的情况，如果直接对其进行漏洞扫描的话，大概率发现不了安全问题，反而给目标留下很多漏洞测试的告警，即浪费时间又没有效果，在做漏洞扫描之前可以先进行 WAF 的识别，如果确认没有 WAF 的情况，在进行漏洞扫描，而存在 WAF 的目标，可以进行手工测试，尽量不要使用明显的攻击方式，找一些逻辑方面的问题，WAF 是无法进行识别的。

• 4
• 0
• 信安之路团队
• 发布于 2022-06-21 09:41:24
• 阅读 ( 8393 )

最经典的蠕虫病毒刨析

学习学习

• 2
• 0
• 初学者
• 发布于 2022-06-17 09:39:27
• 阅读 ( 10867 )

ISCC-2022部分wp

pycc部分wp

• 0
• 0
• ki10Moc
• 发布于 2022-06-17 09:37:39
• 阅读 ( 8369 )

2021一带一路暨金砖大赛之企业信息系统安全赛项决赛WriteUp

本次比赛我们队伍一同解出了 Crypto,Re,Pwn 方向的所有赛题，拿到了CTF的第一名。赛后认真对解题思路做了整理，同时对剩余未解出的少部分赛题也做了复现总结。

• 2
• 0
• uuu
• 发布于 2022-06-16 09:33:27
• 阅读 ( 7574 )

内核APC&用户APC详解

内核APC&用户APC详解

• 0
• 0
• szbuffer
• 发布于 2022-06-13 10:05:48
• 阅读 ( 6843 )

获取完美shell

获取完美shell

• 3
• 0
• 小惜渗透
• 发布于 2022-06-09 09:31:56
• 阅读 ( 8850 )

NodeJS中的RCE的利用和绕过

NodeJS Node.js 就是运行在服务端的 JavaScript。是一个基于Chrome JavaScript 运行时建立的一个平台。Node.js是一个事件驱动I/O服务端JavaScript环境，基于Google的V8引擎，V8引擎执行Javascript的速度非常快，性能非常好。本文主要是简单探讨NodeJS RCE以及NodeJS RCE的绕过方法。

• 1
• 0
• 山石网科安研院
• 发布于 2022-06-07 09:39:52
• 阅读 ( 10005 )

差分隐私介绍与实践

# 一.     序言 这几年人工智能、大数据技术的快速发展创造了很多机会和应用，但也使得人们的隐私数据正在不断的被各种技术平台、厂商收集。这些平台、厂商为了追求商业利益或提升技术水平，...

• 0
• 0
• 山石网科安研院
• 发布于 2022-06-01 10:17:12
• 阅读 ( 8907 )

JDK8任意文件写到RCE

在对某产品进行挖掘时，发现了一个任意文件写的漏洞口，项目是以jar包的形式来运行的，在这种场景下除了能够覆盖掉服务器上的文件之外，似乎无法做其他操作。

• 2
• 0
• 山石网科安研院
• 发布于 2022-06-02 09:39:54
• 阅读 ( 9330 )

.NET执行系统命令（第3课）之 ManagementObject

## 0X01 背景 ManagementObject用于创建WMI类的实例与WINDOWS系统进行交互，通过使用WMI我们可以获取服务器硬件信息、收集服务器性能数据、操作Windows服务，甚至可以远程关机或是重启服务器...

• 0
• 0
• Ivan1ee
• 发布于 2022-05-30 09:32:31
• 阅读 ( 6984 )

Tenda-AX1806路由器多处栈溢出漏洞

Tenda AX1806路由器固件版本 v1.0.0.1，存在多处栈溢出漏洞，漏洞点在 tdhttpd 二进制文件中，使用了危险函数 strcpy 前未对参数长度进行判断，导致拒绝服务漏洞。

• 0
• 0
• 山石网科安研院
• 发布于 2022-05-30 09:31:42
• 阅读 ( 8510 )

深度剖析Windows XPS文件漏洞攻击面

## 0X01 背景 XPS 是一种使用 XML、开放打包约定标准来创建的电子文档，XPS 极大的提升了Windows操作系统电子文档的创建、共享、打印、查看和存档效率，Windows系统内置多种应用提供创建XPS...

• 1
• 0
• Ivan1ee
• 发布于 2022-06-06 09:35:02
• 阅读 ( 6623 )

windows消息机制详解

windows是一个消息驱动的系统，windows的消息提供了应用程序之间、应用程序与windows 系统之间进行通信的手段。要想深入理解windows，消息机制的知识是必不可少的。

• 0
• 0
• szbuffer
• 发布于 2022-06-02 09:42:18
• 阅读 ( 7797 )

一些奇奇怪怪的隐藏闲谈

随便写写，勿喷

• 2
• 0
• tutuj
• 发布于 2022-05-26 09:28:03
• 阅读 ( 8785 )

APC机制初探

APC（Asynchronous Procedure Call 异步过程调用）是一种可以在 Windows 中使用的机制，用于将要在特定线程上下文中完成的作业排队。

• 0
• 0
• szbuffer
• 发布于 2022-05-26 09:30:03
• 阅读 ( 6759 )

PlugX样本分析

该样本为RAR自解压文件(SFX)，压缩包中包含三个文件：mcs.exe, mcutil.dll和mcutil.dllsys。mcs.exe加载同一目录下的mcutil.dll，而mcutil.dll则会加载并执行mcutil.dllsys中包含PlugX木马程序的shellcode。 木马通过注册服务实现持久化，并且在运行时注入正常进程以隐藏自身踪迹，与C&C服务器的通信数据经过加密处理。

• 0
• 0
• N0xJoe
• 发布于 2022-05-25 09:32:10
• 阅读 ( 8064 )