ruirui
实战挖洞技巧-记一次由任意注册引发的严重信息泄露案例
### 一、前言 某天闲来无事上号fofa跑了一波站点，凭着我敏锐（并不）的直觉随手点进一个站点开始硬莽。本文打码较严，师傅们海涵。 ### 二、漏洞挖掘过程 开局先是这么一个登录框，那么看到...
- 5
- 6
- 长相安
- 发布于 2021-05-06 11:06:40
- 阅读 ( 9462 )
JsRpc+Yakit热加载实现明文编辑加密发包
引言 在渗透测试过程中，常常会遇到前端对请求数据进行加密的情况，增加了分析与利用的难度。传统方法通常依赖于 JavaScript 逆向工程，不仅可能需要搭建复杂的运行环境，即使完整提取了加密代...
- 4
- 5
- all
- 发布于 2025-07-14 14:03:47
- 阅读 ( 6999 )
fastjson1.2.80 in Springtboot实网利用记录
最近少有的一次顺利的RCE，虽有波折，但最终还是拿到了
- 6
- 5
- ZccAcc
- 发布于 2025-07-11 09:00:00
- 阅读 ( 11466 )
探索SQL注入中数学函数的应用：绕过过滤、"算"出数据
探讨在渗透测试当中使用数学函数进行sql注入，以绕过某些场景下的防护限制。
- 8
- 5
- xinca0Zzz
- 发布于 2025-03-21 09:00:00
- 阅读 ( 5622 )
逐影安全
Toy_Maker
曾哥
中铁13层打工人
edu-SQL注入案例分享
最近陪别人挖小程序，没有解包操作，就对单纯的数据包进行测试，发现SQL注入还是很多的，小程序开发对接口权限频和SQL繁出现问题，因此导致大量信息泄露，而且在大多数均在json接口中出现。
- 13
- 5
- 浪飒sec
- 发布于 2023-06-27 09:00:00
- 阅读 ( 13751 )
浪飒sec
python进行shellcode免杀
python shellcode免杀的常用手法，实现过常见AV的效果。
- 12
- 5
- St3pBy
- 发布于 2022-06-24 09:35:06
- 阅读 ( 16865 )
子域名接管漏洞是怎么回事儿
今天学习了下子域名接管漏洞，通过该漏洞可以接管目标子域名，让其显示我设置的任意页面，造成的危害，主要用于网络钓鱼，包括但不限于伪造钓鱼页面，还可以盗取 Cookie，伪造电子邮件等，
- 3
- 5
- 信安之路团队
- 发布于 2022-05-16 10:18:22
- 阅读 ( 10814 )
信安之路团队
Windows系统调用免杀的过去和未来
本文将介绍Windows系统调用在免杀对抗中需要解决的问题以及各个免杀的系统调用项目是如何解决这些问题的，通过本文的学习能让大家更加深入地了解Windows系统调用的过程并了解运用系统调用去规避AV/EDR的检测的一些技巧。
- 5
- 4
- r0leG3n7
- 发布于 2025-09-05 09:00:00
- 阅读 ( 4782 )
Cobalt Strike特征消除第三篇:通过UDRL学习RDI
本文将介绍Cobalt Strike(下文简称CS)的UDRL(User Defined Reflective Loader，即用户自定义反射加载器)的RDI(Reflective Dll Inject，即反射dll注入)的实现。CS的UDRL是前置式的RDI，本文主要包括反射dll加载器的代码实现和反射dll的代码实现两大部分，我会尽量以相似且精简的代码去告诉大家CS的UDRL是怎么工作的和它的代码是怎么实现的。
- 6
- 4
- r0leG3n7
- 发布于 2025-05-15 09:50:19
- 阅读 ( 6417 )
上ORM也没用！手注击穿ORM到后台
有点标题党我先说了，别喷先看完。 本来也没想到能整出这么复杂的活，在这还是要稍微感谢一下甲方：没有你们离谱的要求整不出今天的大活。
- 3
- 4
- 阿斯特
- 发布于 2025-03-28 09:00:00
- 阅读 ( 6144 )
阿斯特
红猪
开车开车
记一次密码重置到后台GetShell
1.尝试登录 打开网页，看到一个登录，尝试点击 2.发现提示 Unknown host 3.因为刚开始是用 IP 访问的网站，点击登录按钮为域名访问该网站，猜测可能使用域名访问不了，于是把域名改为IP加上后...
- 9
- 4
- C01D
- 发布于 2023-10-11 09:00:01
- 阅读 ( 9946 )
C01D