RSS订阅 立即发帖
筛选:  最新的 推荐的 热门的

web渗透---windows内网渗透

不同的操作系统可能存在版本漏洞、中间件漏洞、组件漏洞、端口服务漏洞等，在渗透测试的过程中可以通过信息收集来获取思路。

  • 2
  • 2
  • 和风
  • 发布于 2021-07-06 11:47:16
  • 阅读 ( 11836 )

内网信息收集

# 内网信息收集 ## 简介 在渗透测试中信息收集的深度与广度以及对关键信息的提取，直接或间接的决定了渗透测试的质量，所以信息收集的重要性不容小觑，看得懂并不代表会，不如自己实操一遍，...

  • 10
  • 2
  • Honeypot
  • 发布于 2021-11-04 15:12:32
  • 阅读 ( 16492 )

PHP反序列化漏洞这么学（细）！

PHP反序列化漏洞这么学（细）！

  • 3
  • 2
  • yggcwhat
  • 发布于 2021-07-03 20:39:27
  • 阅读 ( 12842 )

米拓cms

Metinfocms命令执行 前话： 米拓企业建站系统是一款由长沙信息科技有限公司自主研发的免费开源企业级CMS，该系统拥有大量的用户使用，及对该款cms进行审计，如果利用CNVD-2021-01930进行进一...

  • 2
  • 2
  • N1eC
  • 发布于 2021-06-30 12:32:00
  • 阅读 ( 11794 )

某国外旅游cms代码审计——适合初学者练手

某国外旅游cms代码审计——适合初学者练手

  • 3
  • 2
  • c0nfig
  • 发布于 2021-06-30 01:33:11
  • 阅读 ( 10497 )

MySQL之SQL-Column-Truncation(长字符截断)

#1.介绍 mysql超长字符截断又名为“SQL-Column-Truncation”。 在mysql中的一个设置里有一个`sql_mode`选项，当`sql_mode`设置为default 时，即没有开启`STRICT_ALL_TABLES`选项或者`TRADITIO...

  • 2
  • 2
  • Johnson666
  • 发布于 2021-06-24 21:18:51
  • 阅读 ( 9976 )

Web安全---cms指纹识别

**一、前言** CMS指纹识别：指纹识别是将识别对象的指纹进行分类对比从而进行判别，就像是人的指纹一样，不会出现一模一样的指纹，从而通过每个对象的不同特征来识别对象的归属。这里的指纹识...

  • 3
  • 2
  • 和风
  • 发布于 2021-06-22 17:37:29
  • 阅读 ( 18049 )

DIY 苹果无线充电绕过手机充电认证（I）

这篇文章主要讲述从电路层面解析、复刻整个无线充电过程。希望可以为奋斗在破解无线充电协议的大佬们提供一些启发。同时，讲述一种纯硬件方法。

  • 0
  • 2
  • Mori
  • 发布于 2021-07-28 09:39:32
  • 阅读 ( 13321 )

多家防火墙设备存在信息泄露漏洞安全通告

近日，奇安信攻防社区收到多家安全厂商防火墙、上网行为管理设备存在信息泄露漏洞，攻击者可以通过审查网页源代码获取到用户账号和密码，导致管理员用户认证信息泄露。通过该漏洞，恶意攻击者可获取管理员账户密码，登陆该设备，从而控制防火墙或上网行为管理设备。奇安信攻防社区已报送部分厂商，因影响设备广，影响范围大，建议广大客户自查并联系厂商进行漏洞修复。

  • 1
  • 2
  • 26号院
  • 发布于 2021-08-16 16:35:31
  • 阅读 ( 17802 )

使用DNSlog进行更高效率的盲打盲注

# DNSlog ## 0.说在前面 ### 0.1.DNSlog工具 如果有自己的服务器和域名，可以自建一个这样的平台，直接使用BugScan团队开源的工具搭建即可： https://github.com/BugScanTeam/DNS...

  • 3
  • 2
  • Johnson666
  • 发布于 2021-06-10 13:51:18
  • 阅读 ( 17260 )

谈谈漏洞验证框架的构思与实现（一）

笔者是个基层的"安全研究员"，poc 编写算是我最基础的日常工作。本文描述的是我所构思的一款漏洞验证框架以及具体实现。

  • 3
  • 2
  • jweny
  • 发布于 2021-06-06 17:35:17
  • 阅读 ( 12260 )

关于php一句话木马的学习

# php一句话后门 ## 开发很久的可利用函数 ### eval和assert php任意代码执行的一句话后门，我们喜欢用的是传统的**eval**，php5，7通用。 ``` <?php @eval($_POST['a']) ?>...

  • 3
  • 2
  • Johnson666
  • 发布于 2021-05-31 17:16:23
  • 阅读 ( 11346 )

代码审计-youdiancms最新版getshell漏洞

代码审计-youdiancms最新版getshell漏洞

【phonesploit】利用usb网络调试控制安卓设备

# 概述： 当大多数安卓开启usb调试会默认开启usb网络调试，这会把你的安卓设备暴露在公网上，本文将演示如何使用Shodan扫描暴露在网络上的Adb(Android Debug Bridge)并控制安卓设备。 ## 一、...

Fastjson2 泛型擦除下的 autoType 绕过

当反序列化的目标类型由 TypeReference 承载时，调用链改走 getObjectReader(Type, boolean)，该重载从头到尾不经过 checkAutoType。safeMode 在这条路径上不产生拦截效果。

  • 1
  • 1
  • Dracarys
  • 发布于 2026-07-28 17:30:46
  • 阅读 ( 1970 )

手撕 FastJson 1.2.83 RCE 原理

最近 FastJson 1.2.83 无 gadget RCE 的讨论热度很高, 在 AI 时代依旧手撕一波原理机制, 除了发现一些 java 方面的 trick 外, 按照个人习惯同样将漏洞链路中一些无关紧要的部分做一些研究, 以搭建知识壁垒. 由于 fastjson 的无条件 RCE 需要利用爆破 fd，最终的 sink 点同样是类加载，因此在此给出内存马注入思路。

  • 0
  • 1
  • Heihu577
  • 发布于 2026-07-28 16:16:08
  • 阅读 ( 5206 )

隔墙读屏：TrojPix 如何把 HDMI 线缆变成 8Mbps 的无线电发射器

文章从TrojPix的物理原理讲起——HDMI线缆的TMDS编码如何让铜线变成148.5MHz的"电台"，再拆解了蓝色通道LSB调制、帧结构和六步攻击管线，对比了过去十年Air-Gap攻击从不到1bps到8Mbps的演进，最后分析了物理和软件层面的防御思路。

  • 0
  • 1
  • Kssssr
  • 发布于 2026-07-31 09:43:58
  • 阅读 ( 1191 )

Android移动安全第十六章_SELinux与沙箱机制

系列至此收束。限于认知与实践深度，文中难免仍有不足。愿这些整理能成为各位后续审计、复现与修复的起点，也期待与大家继续完善 Android 安全边界。

  • 0
  • 1
  • bReaK_1
  • 发布于 2026-07-29 10:01:51
  • 阅读 ( 1440 )

FFM API 非终止字符串导致的堆外越界读取复现

把逻辑字符串和相邻字段放在同一块堆外内存中，让 native 读取稳定越过逻辑片段边界，同时避免依赖随机崩溃或未初始化内存。

  • 0
  • 1
  • Dracarys
  • 发布于 2026-07-17 09:35:51
  • 阅读 ( 10375 )

用 JFR Event Streaming 在 JVM 里藏一条隐蔽信道

Java Flight Recorder 是 JDK 自带的低开销诊断框架，多数生产 JVM 默认开启。JDK 14 加入的 Event Streaming API（JEP 349）让应用可以在进程内实时消费 JFR 事件

  • 0
  • 1
  • Dracarys
  • 发布于 2026-07-03 09:40:20
  • 阅读 ( 16170 )