权限维持小结

分享者才是学习中最大的受益者！

• 6
• 0
• 略略略
• 发布于 2021-08-31 19:05:25
• 阅读 ( 9833 )

攻击AD证书服务获取域控权限

# 前言 当AD安装证书服务后，存在一个HTTP端点： [](https://shs3.b.qianxin....

• 0
• 0
• Jumbo
• 发布于 2021-08-30 14:18:16
• 阅读 ( 7020 )

Exchange EWS接口的利用

# 前言 最近出来了几个Exchange preauth的漏洞，有Proxylogon、Proxyshell。简单看了下，本质都是SSRF，然后通过SSRF调用一些需要授权的接口进行GetShell。如果不进行GetShell，又或者是GetS...

• 0
• 0
• Jumbo
• 发布于 2021-08-30 15:57:22
• 阅读 ( 7703 )

对信息收集神器"坤舆"的分析

坤？鲲之大，何之其里也？坤舆集成了Seebug漏洞库和ZoomEye的搜索功能，是一款我认为非常强悍的信息收集工具。

• 2
• 0
• Zhbk
• 发布于 2021-08-31 11:34:53
• 阅读 ( 7362 )

免杀初探(二)

分享者才是学习中最大的受益者

• 1
• 0
• 略略略
• 发布于 2021-08-31 14:05:08
• 阅读 ( 5962 )

安卓学习思路方法总结（四）

分享者才是学习中最大的受益者

• 1
• 0
• 略略略
• 发布于
• 阅读 ( 7563 )

XStream CVE-2021-21341拒绝服务漏洞漏洞分析

XStream是一个常用的Java对象和XML相互转换的工具。CVE-2021-21341是Stream是2021年爆出的一个拒绝服务漏洞分析。和常见的命令执行漏洞、JNDI注入漏洞不同，拒绝服务漏洞往往是代码逻辑上的漏洞，利用链构造十分巧妙，因此就来分析一下。

• 0
• 0
• 无糖
• 发布于 2021-08-30 15:42:54
• 阅读 ( 6497 )

CVE-2020-1048 以及 CVE-2021-1678的分析

分享者才是学习中最大的受益者！

• 0
• 0
• 略略略
• 发布于 2021-08-20 09:45:04
• 阅读 ( 5957 )

Jboss渗透合集

# Jboss ## 前言 JBoss是一个基于J2EE的开发源代码的应用服务器。JBoss代码遵循LGPL许可，可以在任何商业应用中免费使用。JBoss是一个管理EJB的容器和服务器，支持EJB1.1、EJB2.0和EJB3的...

• 0
• 0
• 略略略
• 发布于 2021-08-23 10:34:29
• 阅读 ( 7434 )

Spring渗透合集

# Spring ## 前言 Spring是 Java EE编程领域的一个轻量级开源框架，该框架是为了解决企业级编程开发中的复杂性，业务逻辑层和其他各层的松耦合问题，因此它将面向接口的编程思想贯穿整个...

• 0
• 0
• 略略略
• 发布于 2021-08-23 10:34:47
• 阅读 ( 6600 )

免杀初探(一)

# 前言 在当今世界，杀毒软件从普通用户到最大的组织，大多数公司依赖杀毒软件作为抵御网络威胁的第一道甚至是最后一道防线。正因为如此，研究防病毒软件，发现其引擎中的漏洞，最重要的是，...

• 2
• 0
• 略略略
• 发布于 2021-08-31 14:05:04
• 阅读 ( 7698 )

CTF-RSA总结

RSA算法涉及三个参数,n,e,d，其中分为私钥和公钥，私钥是n,d，公钥是n,e。n是两个素数的乘积，一般这两个素数在RSA中用字母p,q表示。e是一个素数。d是e模 phi(n) 的逆元，d是由e,p,q可以求解出的。明文表示为m。然后通过RSA加密，得到密文C。

• 0
• 0
• mon0dy
• 发布于 2021-08-25 16:19:46
• 阅读 ( 11157 )

内网渗透|利用 DCOM 进行横向渗透

 [toc] ## COM COM即组件对象模型(Component Object Model，COM) ，是基于 Windows 平台的一套**组...

• 0
• 0
• Marcus_Holloway
• 发布于 2021-08-27 15:09:41
• 阅读 ( 6431 )

浅入深出 Fastcgi 协议分析与 PHP-FPM 攻击方法

 [toc] ## 前言 脚本小子一个，从文章中你也应该能看出来。。。没办法，谁叫我菜呢！ 本文总结了一...

• 0
• 0
• Marcus_Holloway
• 发布于 2021-08-27 14:53:30
• 阅读 ( 6843 )

Nosql 注入从零到一

Nosql 注入从零到一

• 1
• 0
• Marcus_Holloway
• 发布于 2021-08-30 10:08:58
• 阅读 ( 8188 )

常见 Bypass Disable Functions 的方法总结

常见 Bypass Disable Functions 的方法总结

• 2
• 0
• Marcus_Holloway
• 发布于 2021-08-30 10:08:42
• 阅读 ( 8195 )

Nodejs Squirrelly 模板引擎 RCE（CVE-2021-32819）漏洞分析

 [toc] ## 漏洞概述 [Squirrelly](https://github.com/squirrellyjs/squirrelly) 是一个用 JavaScript...

• 0
• 0
• Marcus_Holloway
• 发布于 2021-08-27 14:53:12
• 阅读 ( 6248 )

某CMS审计-模板注入导致getshell

第一次尝试自己审计代码，小白一个。审计了好长时间，终于皇天不负有心人，找到一处模板注入，最终发现一处代码执行。 审计过程： 采用关键函数溯源法来找的。全局搜索eval函数在e/class/...

• 0
• 0
• ordar123
• 发布于 2021-08-24 18:34:13
• 阅读 ( 6306 )

业务逻辑越权之水平垂直越权

# 一、概念理解 ### 1.什么是越权越权： 越权访问（Broken Access Control，简称BAC）是我们在测试过程中遇到比较多的漏洞，该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户...

• 0
• 0
• ZHUZHU715
• 发布于 2021-08-24 14:07:29
• 阅读 ( 7281 )

zzcms2020审计

# 前言 该cms算是发展了很多年的了,官网在这里:http://www.zzcms.net/about/6.htm 如果想要跟着复现可以自行下载,本次发现的漏洞均已提交CNVD。 # sql注入 漏洞点是在/ask/search.php的第9行...

• 0
• 0
• fthgb
• 发布于 2021-08-23 11:59:12
• 阅读 ( 7324 )