从deepseek未授权探索clickhouse命令执行

探索clickhouse利用方式

• 4
• 6
• Unam4
• 发布于 2025-02-20 09:00:02
• 阅读 ( 53184 )

突破后缀限制实现任意文件上传

之前人力系统审计文章中发现了鸡肋的上传点，本着学习的心态看看能不能扩大利用到getshell，于是就有了这篇较坎坷的文章。

• 5
• 6
• 中铁13层打工人
• 发布于 2025-02-13 10:00:02
• 阅读 ( 52707 )

一文搞懂加密流量检测的解决方法和技术细节

这篇文章从一个略懂密码学的安全分析工程师的角度围绕加密流量检测的问题开展详细的分析；让每一位读者明白加密流量的检测原理，以及目前市面上常见的检测方法落地。

• 3
• 6
• Ga0WeI
• 发布于 2024-11-14 09:58:32
• 阅读 ( 12781 )

Web应急基础指南

1 总述 web应急实际上是基于webshell和各类web漏洞如sql注入、RCE的应急响应。从抽象定义角度来说它独立于OS也就是windows或linux之外，但在实际操作中又常常与操作系统无法分开。 本篇中只涉及...

• 12
• 6
• 阿斯特
• 发布于 2024-09-25 09:00:01
• 阅读 ( 9245 )

磕磕绊绊的sql注入漏洞挖掘

记一次磕磕绊绊的sql注入漏洞挖掘

• 8
• 6
• 中铁13层打工人
• 发布于 2024-06-17 09:00:02
• 阅读 ( 39660 )

内存马即学即用

不同于理论分析文章，这边分为三个部分，从理论到实战，主要是想让大家入门一下内存马的原理，以及学习利用CC链或者fastjson等打内存马的一些坑点还有如何注入内存马连接冰蝎，让师傅们能快速在实战中上手。

• 6
• 6
• Qiu_
• 发布于 2024-05-17 10:00:01
• 阅读 ( 12670 )

若依最新版后台RCE

若依定时任务的实现是通过反射调来调用目标类，目标类的类名可控导致rce。在版本迭代中增加了黑白名单来防御，但仍然可绕过！

• 7
• 6
• Yu9
• 发布于 2024-03-14 09:00:01
• 阅读 ( 49096 )

某web365-v8.*挖掘调试学习

某web365-v8.*挖掘学习,通过dnspy调试，了解混淆状态下的dll也是可以通过调试去看懂反混淆后的dll是如何处理代码逻辑的。

• 1
• 6
• 123彡
• 发布于 2024-02-02 09:00:02
• 阅读 ( 41336 )

一场跨越十年的超时空思维碰撞

能想到，在十年后，在互联网的犄角旮旯里面，我还能重拾前人的经验、回忆和热枕，带着他们继续向前 十年过去了，这位 `lakehu` 师傅，你还好吗？如果不是隐退江湖，想必也已成为一方大佬了吧，向各位推动中国网络安全发展的师傅致以崇高的敬意！

• 5
• 6
• 曾哥
• 发布于 2023-12-06 09:00:02
• 阅读 ( 12753 )

从零学习AWD比赛指导手册

这是一本能让你从零开始学习AWD并深入AWD的手册

• 13
• 6
• 曾哥
• 发布于 2023-11-14 10:00:00
• 阅读 ( 16625 )

【Web实战】一次空白页面的“妙手回春”嘎嘎出严重漏洞

某次企业SRC的一次实战。其中通过信息收集发现了一个站点，这里为内部系统，访问的时候居然直接一片空白，是空白页面。难道空白页面就没有漏洞吗？我就偏偏不信这个邪，上手就是干！

• 5
• 6
• Johnson666
• 发布于 2023-11-08 10:00:00
• 阅读 ( 13875 )

【Web实战】记一次对某停车场系统的测试

对某停车场系统的测试

• 8
• 6
• T4nGgggggggggggggggggggggggggggggggg
• 发布于 2023-11-06 10:53:16
• 阅读 ( 12292 )

记一次过滤jsp的文件上传

在某次对某单位进行渗透测试时，遇到一个上传点，网站是java写的，但是上传jsp和jspx时会被waf拦截，但由于上传路径可控，经过不懈努力最终成果拿到shell，于是写这篇文章记录一下

• 6
• 6
• 中铁13层打工人
• 发布于 2023-11-03 09:00:00
• 阅读 ( 23620 )

记一次抽丝剥茧式的渗透测试

网站的JS文件中通常会泄漏一些接口、URL、子域等信息，更有甚者会泄漏一些敏感信息，如OSS的AKSK等，我们利用泄漏的接口配合未授权访问，可以获取到更多的敏感信息，为后续渗透工作带来便利。本文以一次项目实战为基础展开。

• 10
• 6
• 苏苏的五彩棒
• 发布于 2023-09-08 09:00:00
• 阅读 ( 14509 )

跨目录上传+任意文件读取rce记录

跨目录上传+任意文件读取rce记录 1.跨目录上传 对某系统进行测试时，发现有一处上传附件的功能，常规上传个文件试试 发现返回包返回了重命名后的文件名称和系统的绝对路径 继续看上传的文件...

• 9
• 6
• 中铁13层打工人
• 发布于 2023-07-19 09:00:01
• 阅读 ( 15000 )

edu-SQL注入案例分享

最近陪别人挖小程序，没有解包操作，就对单纯的数据包进行测试，发现SQL注入还是很多的，小程序开发对接口权限频和SQL繁出现问题，因此导致大量信息泄露，而且在大多数均在json接口中出现。

• 16
• 6
• 浪飒sec
• 发布于 2023-06-27 09:00:00
• 阅读 ( 15892 )

MSF staged reverse/TCP 分析、检测及免杀

围绕msf reverse_tcp staged模式 开启分析： 1、分析整个上线过程stager 运行，到拉取stage，再到运行stage 2、分析上线过程中msf内部对stage(payload)的构造过程和原理 3、分析该模式下的防守方的检测思路（流量侧和样本侧），以及该模式下对抗检测的思路（流量侧和样本侧） 4、拿火绒来看，stager免杀思路落地

• 3
• 6
• Ga0WeI
• 发布于 2023-06-15 09:00:02
• 阅读 ( 15181 )

【实战】记一次挖矿专项排查

记一次挖矿专项排查

• 4
• 6
• F1ne
• 发布于 2023-03-14 09:00:00
• 阅读 ( 14282 )

php_webshell免杀--从0改造你的AntSword

AntSword 0x00 前言： 为什么会有改造蚁剑的想法，之前看到有做冰蝎的流量加密，来看到绕过waf，改造一些弱特征，通过流量转换，跳过密钥交互。 但是，冰蝎需要反编译去改造源码，再进行修复bug...

• 11
• 6
• Q16G
• 发布于 2022-11-16 21:12:52
• 阅读 ( 17581 )

python进行shellcode免杀

python shellcode免杀的常用手法，实现过常见AV的效果。

• 12
• 6
• St3pBy
• 发布于 2022-06-24 09:35:06
• 阅读 ( 18843 )