CS免杀-RegQueryValueExA加载器

这几天研究api操作注册表想绕过360等，突然想起注册表是可以存储二进制内容的，然后就发现了RegQueryValueExA函数是可以读取 注册表中内容的，所以我们只要将读取的内容存到申请的内存中去执行即可。

• 0
• 1
• XG小刚
• 发布于 2021-08-12 10:00:49
• 阅读 ( 12001 )

CS免杀-AllocADsMem内存申请

在前几天找mac，ipv4那些内存加载函数时，一同发现了两个有意思的AllocADsMem和ReallocADsMem函数，竟然能申请内存？哎嗨？好玩。今就研究研究能利用一下不。

• 1
• 1
• XG小刚
• 发布于 2021-08-12 10:00:39
• 阅读 ( 12617 )

CS免杀-MAC加载器

找着了俩函数RtlEthernetStringToAddressA和RtlEthernetAddressToStringA 发现是操作MAC地址的，可以将mac字符串转换成二进制写入内存，所以就有了本文

• 1
• 1
• XG小刚
• 发布于 2021-08-10 10:52:10
• 阅读 ( 12086 )

CS免杀-UUID加载器

前几天看到一个加载器很有意思，通过uuid方式将shellcode写入内存中 在此复现一下，虽然不免杀，但可以扩宽我们将shellcode写入内存的知识面。

• 1
• 1
• XG小刚
• 发布于 2021-08-09 10:22:02
• 阅读 ( 12842 )

CS免杀-py加载器原理

最近在学习cs免杀，由于比较菜只懂python语言，就先了解py是如何实现加载shellcode写入内存的。

• 1
• 1
• XG小刚
• 发布于 2021-08-06 11:36:20
• 阅读 ( 13793 )

Struts2漏洞复现合集

## 1. Struts2简介 #### Struts2是一个基于[MVC设计模式](https://baike.baidu.com/item/MVC设计模式/8160955)的[Web应用框架](https://baike.baidu.com/item/Web应用框架/4262233)，它本...

• 3
• 1
• 南极进口哈士奇
• 发布于 2021-08-06 16:45:45
• 阅读 ( 11586 )

CTF中那些古典密码

CTF中的古典密码，凯撒，培根等

• 2
• 1
• Komin
• 发布于 2021-08-17 10:41:23
• 阅读 ( 10785 )

Windows日志总结

windows 开启审核策略 运行 secpol.msc 可以打开本地安全策略，依次点开本地策略-审核策略。可以看到windows默认情况是没有开启审核策略的，不开启策略的话，windows就不会记录某些事件...

• 4
• 1
• ordar123
• 发布于 2021-08-04 10:58:30
• 阅读 ( 16398 )

某客户关系管理系统代码审计

PHP CMS 代码审计实战，RCE, SQL注入，任意文件删除，任意文件上传。

• 0
• 1
• JOHNSON
• 发布于 2021-07-28 12:04:30
• 阅读 ( 11848 )

CTF-MISC隐写总结

#前言 本文仅就个人练习过的misc题目所涉及的知识点进行一定总结，如有错误或不足之处还请各位在评论处帮忙指出。 ## 图片隐写 ### 1.Exif信息隐藏 > **可交换图像文件格式**（英...

• 0
• 1
• Restart
• 发布于 2021-08-02 11:59:52
• 阅读 ( 13766 )

记文件包含漏洞的学习

• 4
• 1
• Johnson666
• 发布于 2021-08-04 16:24:19
• 阅读 ( 9559 )

Chrome V8基础（二）

本系列文章笔者将简单介绍Chrome V8的整体模型与其主要概念和数据结构，希望能对读者理解浏览器安全相关产生帮助。

• 3
• 1
• 寒雨
• 发布于 2021-08-05 15:10:14
• 阅读 ( 13849 )

IIS渗透合集

IIS渗透合集

• 1
• 1
• 略略略
• 发布于 2021-07-29 15:00:21
• 阅读 ( 12361 )

多层网段渗透-真正理解socks代理隧道技术

# 多层网段渗透-真正理解socks代理隧道技术 ## 写在前面 在多层网段渗透时，我们经常会遇到各种代理隧道问题，而有些问题还是挺难理解，需要我们去思考，接下来我将主要介绍隧道代理技术，漏...

• 6
• 1
• Honeypot
• 发布于 2021-07-30 14:04:44
• 阅读 ( 11426 )

锐*源码-php审计

# 锐捷网络-EWEB网管系统代码审计 ## 路由规则： /文件夹名/文件名.php?a（action）=flowEasy（方法名） /文件夹名/文件名.php?c（controller）=flowEasy（控制器名） ### 例子： [![](htt...

• 0
• 1
• N1eC
• 发布于 2021-07-30 14:04:39
• 阅读 ( 10319 )

Apache渗透测试合集

Apache总结

• 1
• 1
• 略略略
• 发布于 2021-07-29 15:00:04
• 阅读 ( 9934 )

手把手教你Linux提权

手把手教你Linux提权

• 7
• 1
• 略略略
• 发布于 2021-08-10 16:52:54
• 阅读 ( 12946 )

ThinkPHP渗透思路合集

ThinkPHP总结

• 6
• 1
• 略略略
• 发布于 2021-07-29 14:59:39
• 阅读 ( 12284 )

Redis渗透方法汇总

Redis总结

• 6
• 1
• 略略略
• 发布于 2021-07-29 14:59:34
• 阅读 ( 10861 )

bluecms1.6sp1代码审计+一键getshellpoc编写

入行代码审计以及POC漏洞利用脚本编写,POC提供简单思路,包括基本的参数设置,爬虫等,未进行函数封装以及异常处理,主要是提供新手的思路,表哥们和我一起学习进步把！

• 0
• 1
• soufaker
• 发布于 2021-07-29 14:55:07
• 阅读 ( 9861 )