渗透技巧
HVV之WIFI蜜罐反制红队
网安引领时代，弥天点亮未来 0x00具体操作1.在HVV的过程中，红队通过常规的Web进不去的时候，就会现场近源渗透，自带网线在客户现场...
企业微信Secret Token利用思路
在一次渗透过程中，获得了一台服务器的主机权限，但是提权未果。不得已只能翻一下主机上面的文件，看一下有没有什么可以利用的地方。在其中一个网站源码里面...
基于.NET动态编译技术实现任意代码执行
一、前言当下主流的Waf或Windows Defender等终端杀软、EDR大多都是从特征码查杀，在.Net和VBS下一句话木马中最常见的特征是eval，对于攻击者来说需要避开这个...
通过Unhook API钩子bypass杀毒引擎/EDR类产品
译者: d_infinite假设某机器安装了CylancePROTECT(EDR产品)，当我们尝试dumplsass.exe进程的时候，操作会被拦截。本篇文章将教你如何在Windows API被Hook的前...
容器与云的碰撞——一次对MinIO的测试
“事先声明：本次测试过程完全处于本地或授权环境，仅供学习与参考，不存在未授权测试过程。本文提到的漏洞《MinIO未授权SSRF漏洞（CVE-2021-21287）》已经修...
我俩也组了个队，找到一个苹果RCE 0day，获 $5 万奖金
聚焦源代码安全，网罗国内外最新资讯！作者：HarshJaiswal 和 Rahul Maini编译：奇安信代码卫士团队2020年10月，几名研究员合力从苹果产品中发现55个漏...
ThinkPHP v3.2.* （SQL注入&文件读取）反序列化POP链
ThinkPHP v3.2.* （SQL注入&文件读取）反序列化POP链测试环境OS: MAC OSPHP: 5.4.45ThinkPHP: 3.2.3环境搭建直接在Web目录下Composer一把...
JNDI 注入漏洞的前世今生
前两天的 log4j 漏洞引起了安全圈的震动，虽然是二进制选手，但为了融入大家的过年氛围，还是决定打破舒适圈来研究一下 JNDI 注入漏洞。 JNDI 101...
腾讯极客挑战赛丨从“碰撞”到“爆破”，42次尝试终破纪录
各位爱挑战爱学习的coder们，大家千呼万唤的解题思路来啦！（原赛题传送门：腾讯极客挑战赛丨全世界最最最小的程序，等你来battle！） 在x86-64赛道的首...
Skay's 博客重构过程(From Servelt to Spring MVC to Spring Boot)
自己基础太差了，从头补起，但是最起码知道Java Web从最原始的Servlet到Spring MVC，再到现在最流行的开箱即用的Spring Boot，写的东西没有多高级，就是个博...