全部 - 推荐的文章 - 第12页 - 奇安信攻防社区

Java代码审计初试

本文为Java代码审计入门的一篇文章，学习SSM框架的开源代码审计

6
5
Cl0wnkey
发布于 2024-01-16 09:00:02
阅读 ( 8606 )

某云的反序列漏洞及绕过思路分析

最近看到Kingdee星空反序列化漏洞各种各样的接口，本文将分析其漏洞原理及绕过思路，入门学习.NET程序的调试过程。

1
5
中铁13层打工人
发布于 2023-12-28 10:00:01
阅读 ( 22067 )

新手向某CMS的Java反序列链学习

Github上偶然发现某系统存在Java反序列化漏洞，在编写反序列化链的过程中踩了一些坑，并且这个漏洞最终的触发方式也比较特殊，本文分享一下此过程以及如何利用ysoserial工具完成Java反序列化链payload的编写，初学者通过本文也可以了解一下Java反序列化链的原理。

4
5
中铁13层打工人
发布于 2023-11-30 10:00:01
阅读 ( 24579 )

从零学习AWD比赛指导手册

这是一本能让你从零开始学习AWD并深入AWD的手册

12
5
曾哥
发布于 2023-11-14 10:00:00
阅读 ( 13367 )

某次测试从前台登录页到渲染后台功能

某次测试目标仅给了一个后台系统

3
5
中铁13层打工人
发布于 2023-11-02 09:00:01
阅读 ( 9739 )

闪灵cms高校版代码审计

闪灵cms代码审计

1
5
Test001
发布于 2023-10-20 09:00:01
阅读 ( 8401 )

AD域票据攻击之增强型金票、钻石&蓝宝石票据

黄金票据和白银票据作为AD域渗透中持久化阶段常用的方法，但是在利用时存在一定的局限性而且容易被检测出来，本文将分享增强型黄金票据如何突破限制以及新一代票据钻石票据和蓝宝石票据如何绕过检测。

10
5
中铁13层打工人
发布于 2023-09-27 09:00:01
阅读 ( 13860 )

某cms漏洞挖掘分析

某cms漏洞挖掘分析，该系统代码简单，因此注入漏洞发现过程还是挺顺利的，就在index.php的文件中，结果绕过waf稍微有些曲折，特此记录一下学习过程。

3
5
中铁13层打工人
发布于 2023-09-25 17:56:20
阅读 ( 20292 )

edu-SQL注入案例分享

最近陪别人挖小程序，没有解包操作，就对单纯的数据包进行测试，发现SQL注入还是很多的，小程序开发对接口权限频和SQL繁出现问题，因此导致大量信息泄露，而且在大多数均在json接口中出现。

13
5
浪飒sec
发布于 2023-06-27 09:00:00
阅读 ( 13739 )

MSF staged reverse/TCP 分析、检测及免杀

围绕msf reverse_tcp staged模式开启分析： 1、分析整个上线过程stager 运行，到拉取stage，再到运行stage 2、分析上线过程中msf内部对stage(payload)的构造过程和原理 3、分析该模式下的防守方的检测思路（流量侧和样本侧），以及该模式下对抗检测的思路（流量侧和样本侧） 4、拿火绒来看，stager免杀思路落地