记一次微信小程序逆向

想到学校的小程序，然后看一看，第一次测小程序，师傅们勿喷

• 11
• 5
• Toy_Maker
• 发布于 2024-05-08 14:12:42
• 阅读 ( 13003 )

CORS漏洞学习

CORS漏洞学习

• 4
• 5
• Whoisa
• 发布于 2024-04-18 09:00:01
• 阅读 ( 11654 )

Jeecg-commonController文件上传漏洞分析

朋友整了一个漏洞情报的钉钉机器人，这几天看到了一个最新推送的漏洞Jeecg commonController 文件上传漏洞。说是EXP已公开、但是网上找了一圈没找到，那就自己分析一下吧！

• 1
• 5
• Yu9
• 发布于 2024-04-01 10:00:02
• 阅读 ( 24434 )

Java代码审计初试

本文为Java代码审计入门的一篇文章，学习SSM框架的开源代码审计

• 6
• 5
• Cl0wnkey
• 发布于 2024-01-16 09:00:02
• 阅读 ( 10569 )

某云的反序列漏洞及绕过思路分析

最近看到Kingdee星空反序列化漏洞各种各样的接口，本文将分析其漏洞原理及绕过思路，入门学习.NET程序的调试过程。

• 1
• 5
• 中铁13层打工人
• 发布于 2023-12-28 10:00:01
• 阅读 ( 24232 )

Docker容器逃逸

作者:凝 前言: 我认为docker容器逃逸也算是提权的一种手法,要更好的理解容器逃逸的手法，应该知道从本质上看容器内的进程只是一个受限的普通 Linux 进程,而容器逃逸的过程我们完全可以将其理解...

• 8
• 5
• ning凝
• 发布于 2023-12-22 10:00:01
• 阅读 ( 17827 )

新手向某CMS的Java反序列链学习

Github上偶然发现某系统存在Java反序列化漏洞，在编写反序列化链的过程中踩了一些坑，并且这个漏洞最终的触发方式也比较特殊，本文分享一下此过程以及如何利用ysoserial工具完成Java反序列化链payload的编写，初学者通过本文也可以了解一下Java反序列化链的原理。

• 4
• 5
• 中铁13层打工人
• 发布于 2023-11-30 10:00:01
• 阅读 ( 26482 )

某次测试从前台登录页到渲染后台功能

某次测试目标仅给了一个后台系统

• 3
• 5
• 中铁13层打工人
• 发布于 2023-11-02 09:00:01
• 阅读 ( 12370 )

闪灵cms高校版代码审计

闪灵cms代码审计

• 1
• 5
• Test001
• 发布于 2023-10-20 09:00:01
• 阅读 ( 10282 )

AD域票据攻击之增强型金票、钻石&蓝宝石票据

黄金票据和白银票据作为AD域渗透中持久化阶段常用的方法，但是在利用时存在一定的局限性而且容易被检测出来，本文将分享增强型黄金票据如何突破限制以及新一代票据钻石票据和蓝宝石票据如何绕过检测。

• 10
• 5
• 中铁13层打工人
• 发布于 2023-09-27 09:00:01
• 阅读 ( 16139 )

某cms漏洞挖掘分析

某cms漏洞挖掘分析，该系统代码简单，因此注入漏洞发现过程还是挺顺利的，就在index.php的文件中，结果绕过waf稍微有些曲折，特此记录一下学习过程。

• 3
• 5
• 中铁13层打工人
• 发布于 2023-09-25 17:56:20
• 阅读 ( 22128 )

记一次java代码审计（2）

分享是一种学习

• 4
• 5
• fan
• 发布于 2023-06-06 09:00:02
• 阅读 ( 13217 )

Linux&Windows应急响应+案例分析

自己学习的一些笔记

• 25
• 5
• ggg
• 发布于 2023-04-20 09:00:02
• 阅读 ( 20180 )

【实战】记一次实战“恶意外连”事件的应急响应

记一次实战“恶意外连”事件的应急响应

• 4
• 5
• F1ne
• 发布于 2023-02-17 09:00:02
• 阅读 ( 15818 )

【实战】记一次挖矿应急响应

一次基于Mssql作业任务的应急响应

• 4
• 5
• J1ng
• 发布于 2023-02-10 14:15:37
• 阅读 ( 13430 )

第一次java代码审计供新手学习

学习java审计的尝试

• 8
• 5
• 永安寺
• 发布于 2022-12-29 09:00:01
• 阅读 ( 16593 )

浅析FastJson不出网利用方式

实战中，有些环境是不出网的，就无法利用JNDI攻击，这里介绍下FastJson本地的利用方式。

• 10
• 5
• ki10Moc
• 发布于 2022-12-08 09:58:42
• 阅读 ( 23849 )

反制Cobaltstrike的那些手段

此文简单总结了下对抗Cobaltstrike的手段，并对各种对抗方式的原理以及实现进行了一定的研究和落地。

• 5
• 5
• Ga0WeI
• 发布于 2022-10-27 12:41:54
• 阅读 ( 20978 )

Springboot攻击面初探（一）

学习Springboot！

• 25
• 5
• qiana
• 发布于 2022-10-10 09:16:18
• 阅读 ( 18211 )

从DesperateCat到EL webshell初探

通过RWCTF2022的一道web联想到的EL webshell简单实现与混淆

• 3
• 5
• springtime
• 发布于 2022-09-14 09:38:21
• 阅读 ( 19000 )