最新CS RCE曲折的复现路
0x00 前言就在前几天，无敌的北辰少爷向CS官方提交了一个RCE漏洞，通过该漏洞可以在捕获攻击者的beacon后向teamserver发送包含xss的数据，经过反射后最终在攻...
CVE-2022-39197 Cobalt Strike <= 4.7 RCE
Cobalt Strike 到 4.7 中发现了一个 XSS（跨站点脚本）漏洞，允许远程攻击者在 Cobalt Strike 团队服务器上执行...
教你如何给Rockwell软件打补丁
JZGKCHINA工控技术分享平台在使用AB软件时，可能常常安装了许多版本的RSLogix或Studio 5000，以涵盖必须支持的各种处理器。当您安装这些类型的软件时，建议您...
2022 ByteCTF By EDISEC
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛，了解CTF赛事。欢迎各位师傅加入EDI，大家一起打CTF，一起进步。（诚招re crypto pwn misc方向...
浙江省第五届网络安全竞赛部分WP
团队成绩队伍名称：7coin队伍成绩：15webezphp开局给了源码，shuffle用来打乱顺序 但是他的顺序是根据种子来的种子又是根据时间来的，所以我们可以提前算出时...
攻击技术研判 | Linux动态链接库持久化新方式
情报背景近期,INTEZER发现了一种新的Linux病毒，该病毒在发现之初在virustotal上检测率为0。该病毒使用.so文件作为payload，使用多种持久化方式，其中有一种...
Azure Cloud Shell 命令注入窃取用户的访问令牌
本文为译文，原文链接https://blog.lightspin.io/azure-cloud-shell-command-injection-stealing-users-access-tokensAzure Cloud Shell 是一种交互式、经过...
赛题复现：2022-CryptoCTF（一）
这一届似乎出的比上一届简单一点？有好几只大佬队伍ak的。第一部分是easy和medium-easy难度的。warm-upMic-Check分值：19考点：签到Can you hear me?2022-Jul...
记一次彩票杀猪盘渗透
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经...
TCTF/0CTF 2022-Polaris Writeup
MISCwelcome登陆discord，得解 flag{wish_you_have_fun_in_2022}Cryptoreal magic dlogfrom Crypto.Util.number import *import gmpy2import binasciifr...