Django 安全开发小记

简单的 Django 安全开发小记：SECRET_KEY 密钥、前后端分离身份认证、后台动作安全、复杂的后台数据验证。

• 5
• 4
• JOHNSON
• 发布于 2022-02-25 09:36:09
• 阅读 ( 7987 )

浅谈CTF中的unity游戏逆向

近期的各种比赛中，re整的花活是越来越多了，unity游戏逆向的地位也是水涨船高。unity游戏逆向主要可以分成两类，dll游戏和libil2cpp游戏。unity游戏逆向在ctf中的难度分布相当不均匀，分析手段花样繁多（常规加解密手段、dll爆破、frida……）。值得我们好好学习。

• 2
• 1
• 绿冰壶
• 发布于 2022-02-24 09:22:22
• 阅读 ( 11731 )

应急响应之响尾蛇APT组织攻击

我司一客户紧急求助，他们被监管单位通报被apt组织攻击，我于是紧急赶往现场进行应急响应。

• 6
• 5
• 吃肉不长胖
• 发布于 2022-02-24 09:19:46
• 阅读 ( 8021 )

Bvp47——来自美国国安局方程式组织的顶级后门

2013年，盘古实验室研究员在针对某国内要害部门主机的调查过程中，提取了一个经过复杂加密的Linux平台后门，其使用的基于SYN包的高级隐蔽信道行为和自身的代码混淆、系统隐藏、自毁设计前所未见...

• 0
• 1
• 26号院
• 发布于 2022-02-23 11:09:26
• 阅读 ( 7652 )

Window向之x86 ShellCode入门

Window向之x86 ShellCode入门

• 6
• 4
• xq17
• 发布于 2022-02-23 09:52:35
• 阅读 ( 9740 )

JDWP调试接口RCE漏洞介绍

本文介绍了JDWP协议的通信过程以及数据包结构，对JDWP调试接口RCE漏洞的三种漏洞利用方法进行了讲解

• 8
• 3
• 好家伙
• 发布于 2022-02-23 09:48:00
• 阅读 ( 20339 )

浅谈微信小程序渗透

微信小程序渗透的经验分享

• 50
• 19
• dota_st
• 发布于 2022-02-22 09:46:30
• 阅读 ( 27420 )

记一次信息泄露到GetShell

一次有趣简短的渗透，记录下从信息泄露到Getshell的有趣过程，主要分享下思路以及基础的知识

• 4
• 4
• K0u_az
• 发布于 2022-02-22 09:34:29
• 阅读 ( 11743 )

前端攻防之解读浏览器同源策略

前端攻防之解读浏览器同源策略。

• 5
• 1
• xq17
• 发布于 2022-02-21 09:38:53
• 阅读 ( 6849 )

狂雨cms代码审计

狂雨小说内容管理系统（简称KYXSCMS）提供一个轻量级小说网站解决方案，基于ThinkPHP5.1+MySQL的技术开发。 KYXSCMS,灵活，方便，人性化设计简单易用是最大的特色，是快速架设小说类网站首选，...

• 4
• 1
• Panacea
• 发布于 2022-02-21 09:38:18
• 阅读 ( 8145 )

CC链之新利用链分析

分析使用DualHashBidiMap、DualTreeBidiMap、DualLinkedHashBidiMap类作为触发点来构造新的Commons Collections利用链

• 7
• 1
• 好家伙
• 发布于 2022-02-18 09:39:19
• 阅读 ( 7910 )

深入分析PE结构(三)

分享者才是学习中最大的受益者！

• 1
• 1
• 略略略
• 发布于 2022-02-18 09:37:41
• 阅读 ( 6508 )

记又一次Java代码审计

这是我的Java代码审计实战的第二篇文章，下面带来一个新的CMS的审计思路和技巧

• 8
• 3
• 好家伙
• 发布于 2022-02-17 09:35:54
• 阅读 ( 10678 )

深入分析PE结构(二)

分享者才是学习中最大的受益者！

• 1
• 1
• 略略略
• 发布于 2022-02-17 09:35:39
• 阅读 ( 6494 )

CTF-pwn 技术总结（4）

从前面几期我们能够学习到一些CTF-pwn中关于栈溢出、格式化字符串漏洞题型的攻击技巧以及linux安全保护机制的原理以及绕过方法等等，这期我们正式进入堆入门的学习。

• 0
• 1
• awqhc
• 发布于 2022-02-16 09:42:22
• 阅读 ( 6927 )

深入分析PE结构(一)

分享者才是学习中最大的受益者！

• 3
• 2
• 略略略
• 发布于 2022-02-16 09:42:07
• 阅读 ( 7634 )

GO中SSTI研究

在ByteCTF2021与SCTF2021中，我们都可以看到GO语言下的SSTI的身影，借此机会深入学习一下GO语言下的SSTI，在ByteCTF的WP文档中有相应的链接来介绍GO语言下的SSTI利用方法的研究。

• 0
• 0
• sp4c1ous
• 发布于 2022-02-15 15:54:35
• 阅读 ( 9117 )

一次BC站点的GetShell过程

一次BC站点的GetShell过程

• 10
• 4
• xq17
• 发布于 2022-02-15 09:44:55
• 阅读 ( 10387 )

记一次分离免杀上线msf

分开shellcode和加载器绕过杀软上线msf。

• 6
• 3
• ring3
• 发布于 2022-02-15 09:41:42
• 阅读 ( 7934 )

CobaltStrike逆向学习系列(6)：Beacon sleep_mask 分析

只有对工具足够的了解，才能够更好的进行修改

• 0
• 0
• 信安成长计划
• 发布于 2022-02-14 10:32:59
• 阅读 ( 6920 )