从偶遇Flarum开始的RCE之旅

事先声明：本次测试过程完全处于本地或授权环境，仅供学习与参考，不存在未授权测试过程，请读者勿使用该漏洞进行未授权测试，否则作者不承担任何...

WEB安全 2个月前 (08-21) 0 7087

技术分享 | DLL注入之远线程注入

0x00 远线程注入远线程注入是指一个进程在另一个进程中创建线程的技术。0x01 函数介绍OpenProcess作用： 打开现有的本地进...

安全工具 12个月前 (10-13) 0 17270

Thinkphp漏洞复现总结

Thinkphp简介ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的，是一个快速、兼容而且简单的轻量级国产PHP开发...

漏洞分析 1年前 (2021-08-28) 1 20031

常见内网穿透工具使用总结

0x00 前言本文以渗透的视角，总结几种个人常用的内网穿透，内网代理工具，介绍其简单原理和使用方法。0x01 nps-npc1.1 简介...

安全文摘 1年前 (2021-08-25) 0 14846

[CVE-2021-26085] Confluence /s/路径的信息泄露（受限）

漏洞描述未经认证的攻击者可访问Confluence的WEB-INF和META-INF目录下的任意文件（包括可能的凭据信息）。这个漏洞我理...

漏洞分析 1年前 (2021-08-25) 0 14388

基于欺骗的Web认证扩展

简介该文为发表于AsiaCCS 2021的Click This, Not That: Extending Web Authenticat...

文章翻译 1年前 (2021-08-21) 0 11220

都0202年了老嗨还在用的 - 各种姿势jsp webshell

最近，我的朋友“老嗨”，他参加了一个某云举办的号称可能史上最强的使用了AI技术的Webshell检测系统挑战赛...因为我没什么时间去搞这个，所以，我把我珍藏多年，姿势比较多的JSP Webshell...

WEB安全 2年前 (2020-06-03) 0 22961

DVWA1.10汉化版

最近在网上看了一下，DVWA这个靶场，网上最新的汉化版还是几年前的1.7版本，所以我自己在官网下载了一份最新的版本，汉化了一下，版本为1...

安全工具 3年前 (2020-03-05) 0 24375

CTF靶场-我和我的女朋友 Me and My Girlfriend 1—Writeup

Me and My Girlfriend 1—Writeup环境：Vmware 14,Kali Linux 2019，VirtualBo...

安全文摘 3年前 (2019-12-22) 0 15148

一次对学校AVCON系统的渗透

起初就是想扫下学校内网的IIS服务器，看看内网是否存在put漏洞的IIS服务器。出来一堆的结果就顺手点了下......发现目标存在任意文...

渗透测试 3年前 (2019-07-28) 0 654667