全部 - 推荐的文章 - 第14页 - 奇安信攻防社区

某cms漏洞挖掘分析

某cms漏洞挖掘分析，该系统代码简单，因此注入漏洞发现过程还是挺顺利的，就在index.php的文件中，结果绕过waf稍微有些曲折，特此记录一下学习过程。

3
5
中铁13层打工人
发布于 2023-09-25 17:56:20
阅读 ( 19420 )

记一次抽丝剥茧式的渗透测试

网站的JS文件中通常会泄漏一些接口、URL、子域等信息，更有甚者会泄漏一些敏感信息，如OSS的AKSK等，我们利用泄漏的接口配合未授权访问，可以获取到更多的敏感信息，为后续渗透工作带来便利。本文以一次项目实战为基础展开。

10
5
苏苏的五彩棒
发布于 2023-09-08 09:00:00
阅读 ( 11568 )

edu-SQL注入案例分享

最近陪别人挖小程序，没有解包操作，就对单纯的数据包进行测试，发现SQL注入还是很多的，小程序开发对接口权限频和SQL繁出现问题，因此导致大量信息泄露，而且在大多数均在json接口中出现。

12
5
浪飒sec
发布于 2023-06-27 09:00:00
阅读 ( 13017 )

记一次java代码审计（2）

分享是一种学习

4
5
fan
发布于 2023-06-06 09:00:02
阅读 ( 10755 )

供应链投毒事件调查：一个免杀爱好者沦为“肉鸡”的全过程！

大家好，我是顺丰的安全研究员K，我，被上线了。

0
5
顺丰安全应急响应中心
发布于 2023-04-27 10:05:46
阅读 ( 10281 )

Linux&Windows应急响应+案例分析

自己学习的一些笔记

24
5
ggg
发布于 2023-04-20 09:00:02
阅读 ( 16038 )

【实战】记一次挖矿应急响应

一次基于Mssql作业任务的应急响应

4
5
J1ng
发布于 2023-02-10 14:15:37
阅读 ( 10777 )

第一次java代码审计供新手学习

学习java审计的尝试

8
5
永安寺
发布于 2022-12-29 09:00:01
阅读 ( 13969 )

浅析FastJson不出网利用方式

实战中，有些环境是不出网的，就无法利用JNDI攻击，这里介绍下FastJson本地的利用方式。

10
5
ki10Moc
发布于 2022-12-08 09:58:42
阅读 ( 20735 )

反制Cobaltstrike的那些手段

此文简单总结了下对抗Cobaltstrike的手段，并对各种对抗方式的原理以及实现进行了一定的研究和落地。

5
5
Ga0WeI
发布于 2022-10-27 12:41:54
阅读 ( 18150 )

Springboot攻击面初探（一）

学习Springboot！

24
5
qiana
发布于 2022-10-10 09:16:18
阅读 ( 15067 )

从DesperateCat到EL webshell初探

通过RWCTF2022的一道web联想到的EL webshell简单实现与混淆

3
5
springtime
发布于 2022-09-14 09:38:21
阅读 ( 16440 )

实战免杀360

没有文章导读的文章导读

5
5
旺崽
发布于 2022-09-01 09:47:02
阅读 ( 14452 )

【攻防演练】某OA 任意文件上传1day分析

通过uploaderOperate.jsp上传，OfficeServer移动实现未授权任意文件上传getshell。

2
5
Alivin
发布于 2022-09-01 15:09:52
阅读 ( 20035 )

打造一款适合自己的扫描工具(二)

基于mitmproxy结合python实现被动扫描脚本工具

9
5
阿蓝
发布于 2022-08-05 09:54:50
阅读 ( 10456 )

在审计Java项目时，最理想的情况是我们拿到源码，并且可以直接运行调试；但也有很多时候，我们只能拿到一个Jar包、class文件等。这时候没法直接调试，需要我们用remote attach方式调试；也有一种情况是有源码也有jar包，但直接用源码编译时会报依赖错误很麻烦。为了能直接调试现成的jar包，也可以使用remote attach加依赖库的方式；还有一种情况是为了调试Java的native方法，查看native方法的C/C++实现。下文会一一描述。