某开源OA白名单后缀限制下巧用系统设计getshell

白名单后缀限制下巧用系统设计getshell

• 4
• 4
• 中铁13层打工人
• 发布于 2025-02-25 09:33:30
• 阅读 ( 47257 )

实战|内网中vcenter集群攻击全程实录，学会你也行！

内网中vcenter集群攻击过程详细记录，学会你也行！

• 8
• 4
• 青橄榄
• 发布于 2025-02-07 11:08:44
• 阅读 ( 9739 )

巧用Chrome-CDP远程调用Debug突破JS逆向

CDP远程调用非常方便，他允许我们直接可以通过代码来操作浏览器完成一系列行为，希望通过我的这篇文章让师傅们对其有一定了解，学习并赋能与我们的渗透测试与安全研究工作之中，提升效率！

• 2
• 4
• 新人小安
• 发布于 2025-01-22 09:00:01
• 阅读 ( 14230 )

安全开发原则与编码规范

本文从安全编码原则为出发点，为需求分析、设计、安全开发编码提供参照。

• 9
• 4
• huyifu
• 发布于 2025-01-13 09:00:01
• 阅读 ( 10452 )

小程序sign逆向和渗透两种思路，总有一款适合你

解开微信devtools进行debug获取加密逻辑和还原js后硬逆，两种思路各有利弊

• 5
• 4
• 逐影安全
• 发布于 2024-10-18 09:00:02
• 阅读 ( 11145 )

某次phar反序列化审计捡漏记录

前端时间学习了下phar反序列化的原理，想着找个通用系统挖挖看，运气好捡到一个，便有此文记录一下捡漏过程。

• 3
• 4
• 中铁13层打工人
• 发布于 2024-10-03 10:40:52
• 阅读 ( 24137 )

一文搞懂windows UAC机制逻辑及提权原理

核心内容："一文讲清楚windows UAC核心机制逻辑，总结历史上常见UAC提权方式是如何利用这些逻辑的漏洞来实现提权的，并提出检测思路"

• 1
• 4
• Ga0WeI
• 发布于 2024-09-06 09:00:00
• 阅读 ( 28763 )

【实战】记一次linux应急响应

分享也是一种学习

• 4
• 4
• fan
• 发布于 2024-05-23 10:00:01
• 阅读 ( 12322 )

【漏洞挖掘】记一次985证书站Oracle注入绕WAF

本文记录了我第一次Oracle注入并绕过WAF的经历，希望大家多多支持。

• 8
• 4
• 越南王子
• 发布于 2024-05-21 09:00:00
• 阅读 ( 10552 )

shiro+fastjson整合利用

本文章讲解shiro和fastjson漏洞复现合集以及绕waf不出网利用 还带点sql绕安全狗

• 13
• 4
• Locks_
• 发布于 2024-05-15 10:00:02
• 阅读 ( 13424 )

通过补丁分析Jenkins任意文件读取漏洞（CVE-2024-23897）

通过补丁分析Jenkins任意文件读取漏洞（CVE-2024-23897）

• 2
• 4
• jweny
• 发布于 2024-01-26 17:15:31
• 阅读 ( 41067 )

从某教学视频应用云平台入门.net审计

ASP.NET审计入门学习

• 1
• 4
• 我会一直开心
• 发布于 2024-01-11 09:00:00
• 阅读 ( 12139 )

基于被钓鱼主机的快速应急响应

作者:凝 前言 对于linux而言,除了rootkit,大部分的后门均可以使用工具快速排查,但是对于被钓鱼的终端,我们却很难进行有效排查,因此写这篇文章分享一下自己对于windows操作系统应急响应的一些看...

• 10
• 4
• ning凝
• 发布于 2023-12-26 10:00:01
• 阅读 ( 14561 )

一次cs样本免杀实践

本文记录笔者使用常见默认配置的``cobaltstrike shellcode``免杀的尝试，构造自己的shellcodeloader加载对应的shellcode实现对常见杀软查杀绕过，实现了对一些常见杀软的绕过，免杀效果还算不错；最后给出来了些对抗文中所使用免杀手段的方法和思路；

• 11
• 4
• Ga0WeI
• 发布于 2023-12-25 14:41:01
• 阅读 ( 20740 )

记一次前端加解密到sql注入过waf的实战

记一次前端加解密到sql注入过waf的实战

• 6
• 4
• 开车开车
• 发布于 2023-12-18 10:00:02
• 阅读 ( 12333 )

某oa登录绕过分析

本文会先从正常登录逻辑分析，从而找到该系统认证的过程和方式，进而搜索相关接口找到其他登录接口，进而利用漏洞绕过登录

• 1
• 4
• 中铁13层打工人
• 发布于 2023-12-18 09:46:15
• 阅读 ( 23888 )

【Web实战】阿里云手动接管云控制台（保姆级别教程不触发告警）

说到cli接管之前，首先得看明白阿里云官方文档，搞清楚具体流程和官方工具和api的调用方式，链接如下 https://next.api.aliyun.com/document/Ram/2015-05-01/overview

• 6
• 4
• 陌离sg009
• 发布于 2023-11-17 09:00:00
• 阅读 ( 15201 )

[Java安全]Spring SPEL注入总结&&回显技术

对Java安全中的SPEL表达式注入相关总结以及技巧

• 3
• 4
• Nookipop
• 发布于 2023-10-24 09:00:02
• 阅读 ( 12966 )

记一次密码重置到后台GetShell

1.尝试登录 打开网页，看到一个登录，尝试点击 2.发现提示 Unknown host 3.因为刚开始是用 IP 访问的网站，点击登录按钮为域名访问该网站，猜测可能使用域名访问不了，于是把域名改为IP加上后...

• 9
• 4
• C01D
• 发布于 2023-10-11 09:00:01
• 阅读 ( 11850 )

域内提权票据篇之剖析CVE-2021-42278&42287漏洞

21年披露了AD域的一个组合漏洞(CVE-2021-42278+CVE-2021-44287)，利用AD域对机器账户的认证缺陷和kerberos协议缺陷，只需一个域用户即可拿到域内最高权限，影响巨大

• 2
• 4
• 中铁13层打工人
• 发布于 2023-08-28 09:00:00
• 阅读 ( 13995 )