RmiTaste源码浅析及实战运用
这两天社区里有一位师傅分享了他对JiraCVE-2020-36239的分析，内容写的很详细。于是我跟着他的教程进行了复现，在对RMI进行探测时，师傅说使用了RmiTast...
- 0
- 0
- 无糖
- 发布于 2021-09-23 18:03:55
- 阅读 ( 6686 )
无糖
jweny
HAProxy请求走私漏洞（CVE-2021-40346）分析
本文主要分析如何通过一个整数溢出来进行http请求走私，并构建环境复现，介绍此漏洞的利用方式与危害。
- 2
- 3
- donky16
- 发布于 2021-09-22 11:10:02
- 阅读 ( 11587 )
donky16
在Windows&Linux中隐藏进程名称和参数达到隐藏的目的
# 前言 当我们运行恶意命令后，应急人员可以通过ps排查出具体命令参数，那如果我们可以更改进程名称又或者是进程参数，就可以尽可能慢的被应急人员发现我们的可疑命令，提高进程存活时间。...
- 0
- 1
- Jumbo
- 发布于 2021-09-16 11:54:10
- 阅读 ( 8620 )
trapfuzzer-gdb 源码分析
# 概述 trapfuzzer-gdb 基于 gdb-9.2 修改，目前主要用于trapfuzzer的一个组件，用于对二进制程序进行Fuzzing。 **代码地址** ``` https://github.com/hac425xxx/trapfuzzer-gdb ```...
- 0
- 0
- hac425
- 发布于 2021-09-16 11:50:07
- 阅读 ( 6720 )
trapfuzzer 源码分析
# 概述 我们知道目前用到比较多的Fuzz工具为AFL以及其衍生产品，比如`winafl`等。这类工具一般针对小程序，如果需要测试一些大型软件则需要做额外的适配工作，往往需要分析目标处理数据的函...
- 0
- 1
- hac425
- 发布于 2021-09-16 11:49:58
- 阅读 ( 7832 )
Yii2.0.42反序列化分析(一)
前不久刚结束的祥云杯考到了当时最新的YII2.0.42反序列化的考点，当时有师傅已经分析构造出了exp，恰巧那篇文章在比赛期间没删，导致那题成了签到题，赛时ctrl c,v，赛后当然还是要自己来分析一波原理。
- 0
- 0
- joker
- 发布于 2021-09-16 11:48:52
- 阅读 ( 7179 )
Moodle 拼写检查插件 rce 分析
Moodle 3.10 中默认的旧版拼写检查器插件中存在命令执行漏洞。一系列特制的 HTTP 请求可以导致命令执行。攻击者必须具有管理员权限才能利用此漏洞。
- 2
- 3
- langke
- 发布于 2021-09-16 11:47:19
- 阅读 ( 6418 )
无需Linux进行NTLM Relay
Author:腾讯蓝军 Jumbo # 前言 在域内，有很多种手法可以获取域控权限，包括不限于利用溢出类的漏洞如ms17-010、抓取域管密码，当然也有今天的主角，利用ntlm relay。ntlm relay手法有很...
- 1
- 0
- Jumbo
- 发布于 2021-09-15 18:05:43
- 阅读 ( 8036 )
基于实战的Burp Suite插件使用技巧
##0×00前言 Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用Burp Suite将...
- 14
- 4
- 带头小哥
- 发布于 2021-09-15 14:08:35
- 阅读 ( 15389 )
带头小哥
移动安全Android逆向系列：插桩及栈分析&破解实例
本篇文章是Android逆向系列的第四篇，介绍插桩操作和栈分析，通过插桩操作可以在静态分析程序代码时测试出程序的特征属性，接着介绍DDMS工具来学习栈跟踪分析技术，之后再以四个破解实例深入了解程序的静态分析技能
- 2
- 2
- xigua
- 发布于 2021-09-15 14:04:30
- 阅读 ( 7186 )
xigua
CMsuno1.6.2远程代码执行分析复现
# 前言 CMSUno是法国Jacques Malgrange软件开发者的一款用于创建单页响应式网站的工具 下文是基于对EXP的分析得来的，EXP原作者:Fatih Çelik，另外为了方便分析复现，对EXP做了小幅度的修改...
- 0
- 0
- K1v1n
- 发布于 2021-09-14 11:01:52
- 阅读 ( 5739 )
移动安全Android逆向系列：Dalvik概念&破解实例
本篇文章是Android逆向系列的第三篇，开始介绍Dalvik虚拟机的相关知识，认识dex和smali文件格式和熟悉Dalvik字节码及指令集，对Dalvik指令集有个大概的了解就可以开始简单的反编译静态分析了，
- 1
- 0
- xigua
- 发布于 2021-09-14 10:45:15
- 阅读 ( 6565 )
移动安全Android逆向系列：基本概念&环境配置
本篇文章是Android逆向系列的第一篇，简单介绍下Android的概念包括apk结构、虚拟机和apk的打包流程，详细描述搭建安卓逆向的环境，包括部分Android工具包及逆向工具，最后再简单上手Androi...
- 3
- 2
- xigua
- 发布于 2021-09-13 14:29:25
- 阅读 ( 7581 )
移动安全Android逆向系列：安卓工具总结
本篇文章是Android逆向系列的第二篇，是一篇安卓工具的总结，涉及到开发工具、逆向分析工具、动态调试工具、安卓模拟器和抓包工具五个部分。
- 4
- 0
- xigua
- 发布于 2021-09-13 10:18:01
- 阅读 ( 8667 )
zzcms的在一次审计
### 前言 在看了社区https://forum.butian.net/share/460师傅的文章后 找师傅要到源码 然后在次对zzcms发起了审计 ### 审计开始 首先打开页面 [
内网工具 LCX 之旧瓶装新酒
本文主要从老牌开源内网工具 LCX ，来介绍一些常见的源码免杀技巧及知识。
- 1
- 2
- Edwater
- 发布于 2021-09-10 10:01:16
- 阅读 ( 6988 )
从RFC看如何使用Base64编码绕过WAF
本文将查看RFC4648对于base64编码的规范，并选取多种base64解码器分析其在实现上的不规范性，并如何通过这种不规范来绕过WAF。
- 3
- 3
- donky16
- 发布于 2021-09-09 16:27:59
- 阅读 ( 8640 )