Struts2历史高危漏洞分析系列：(一)

尽管现在struts2用的越来越少了，但对于漏洞研究人员来说，感兴趣的是漏洞的成因和漏洞的修复方式，因此还是有很大的学习价值的。毕竟Struts2作为一个很经典的MVC框架，无论对涉及到的框架知识，还是对过去多年出现的高危漏洞的原理进行学习，都会对之后学习和审计其他同类框架很有帮助。

• 2
• 1
• m01e
• 发布于 2021-08-31 17:18:30
• 阅读 ( 9593 )

psexec原理分析

## 前言 参加某行动时通过psexec横向过几台主机,正好之前在网上看到很多大佬分析过这款工具,今天也自己动手重新分析一次 ## Psexec Psexec被编写的初衷是为了方便服务器管理员管理大量的机...

• 1
• 1
• ccYo1
• 发布于 2021-08-31 18:55:12
• 阅读 ( 9657 )

抓取Chrome所有版本密码

工具已上传到github:<https://github.com/SD-XD/Catch-Browser> ## 谷歌浏览器存储密码的方式 在使用谷歌浏览器时,如果我们输入某个网站的账号密码,他会自动问我们是否要保存密码,以...

• 2
• 1
• ccYo1
• 发布于 2021-08-31 18:55:05
• 阅读 ( 17999 )

一次简单的从web到域控

### 前言 菜鸡一次从web到域控的测试 ## 渗透开始 先在fofa上面寻找目标 语句：body="10.4.5 404 Not Found" && country="CN" && region="TW&quo...

• 1
• 1
• 永安寺
• 发布于 2021-08-31 18:42:28
• 阅读 ( 11500 )

免杀初探(三)

分享者才是最大的受益者

• 1
• 1
• 略略略
• 发布于 2021-08-31 19:05:20
• 阅读 ( 8610 )

如何打造好用的ModSecurity系列 Part 3

本文作为第三部分主要介绍具体规则的参数设置，然后把大部分重要的规则逐条进行解析，分析其防御原理及效果，最后介绍作者发现的一个绕过方式，并给安全人员提供绕过思路。

• 0
• 1
• donky16
• 发布于 2021-08-31 18:19:59
• 阅读 ( 10397 )

内网渗透|域内信息收集（上）

渗透的本质是信息搜集，而信息搜集整理为后续的情报跟进提供了强大的保证。

• 3
• 1
• Arthur
• 发布于 2021-08-31 18:39:15
• 阅读 ( 12849 )

记一次实战过狗注入

在实际的渗透过程中，遇到目标存在waf的情况还是比较多的，本文记录了在一次实战中bypass安全狗进行注入的一些方法。

• 2
• 1
• Cl0wnkey
• 发布于 2021-08-31 18:10:54
• 阅读 ( 8182 )

凭证转存基础总结

红队基础-凭证转存基础总结

• 0
• 1
• Alivin
• 发布于 2021-08-31 16:32:25
• 阅读 ( 10879 )

小白第一次审计

## 前言 刚开始学审计 也是看了社区们师傅的文章https://forum.butian.net/share/387 可能是自己太菜了 感觉不太详细 就自己审了一下 ## 漏洞分析 先打开cms 简单浏览一下 [![](https://s...

• 1
• 1
• 永安寺
• 发布于 2021-08-31 16:40:48
• 阅读 ( 9703 )

从web到域控

从web到域控

• 2
• 1
• ccYo1
• 发布于 2021-08-31 15:53:32
• 阅读 ( 9448 )

RMI Remote Object反序列化攻击

RMI通过序列化/反序列化传递对象信息，客户端发送的数据是否可控？服务端反序列化对象时是否有风险？本文将简单分析这些过程并说明其中的攻击点。

• 0
• 1
• Xiaopan233
• 发布于 2021-08-31 18:26:41
• 阅读 ( 8886 )

Cobalt Strike使用详解

# Cobalt Strike使用详解 ## 简介 Cobalt Strike是一款渗透测试神器，Cobalt Strike已经不再使用MSF而是作为单独的平台使用，它分为客户端与服务端，服务端是一个，客户端可以有多个，主要是...

• 6
• 1
• Honeypot
• 发布于 2021-08-30 16:20:07
• 阅读 ( 16800 )

安卓学习思路方法总结（五）

分享者才是学习中最大的受益者

• 0
• 1
• 略略略
• 发布于
• 阅读 ( 11546 )

安卓学习思路方法总结（三）

分享者才是学习中最大的受益者

• 1
• 1
• 略略略
• 发布于 2021-08-20 09:48:48
• 阅读 ( 10590 )

代码层面规避web通用漏洞

浅析QWASP常见web漏洞的成因、危险代码及规避方案

• 2
• 1
• jweny
• 发布于 2021-09-23 14:54:07
• 阅读 ( 12029 )

验证码的烦恼已解决

没有什么可以指导带师傅们阅读的，嘿嘿嘿

• 3
• 1
• JK1706
• 发布于 2021-08-27 10:33:34
• 阅读 ( 10576 )

某CMS代码审计从前台注入到后台RCE

某CMS代码审计从前台SQL注入到后台RCE

• 1
• 1
• Alivin
• 发布于 2021-08-25 15:54:00
• 阅读 ( 9529 )

业务逻辑越权之水平垂直越权

# 一、概念理解 ### 1.什么是越权越权： 越权访问（Broken Access Control，简称BAC）是我们在测试过程中遇到比较多的漏洞，该漏洞是指应用在检查授权时存在纰漏，使得攻击者在获得低权限用户...

• 1
• 1
• ZHUZHU715
• 发布于 2021-08-24 14:07:29
• 阅读 ( 10504 )

代码审计-无回显SSRF的奇妙审计之旅

审计了一个php的无回显ssrf和getshell

• 2
• 1
• XG小刚
• 发布于 2021-08-30 10:08:24
• 阅读 ( 9869 )