· 年度阅读量最高TOP10文章 ·
TOP 1
关于Spring framework rce（CVE-2022-22965）的一些问题思考
关键词：漏洞
在Spring rce漏洞在野曝光了一段时间后，Spring官方终于在3月31日发布了漏洞信息。该漏洞的细节就不详细分析了，这里想分享和解答一些有关这个漏洞的疑问。
TOP 2
专业分析远离社死！如何看待QQ出现大面积盗号？
关键词：QQ盗号
6月26日，qq群内出现了大量的广告信息，不少人员当场社死。今天我们想和大家聊聊qq是如何“被盗”的。
TOP 3
最新CS RCE（CVE-2022-39197）复现心得分享
关键词：漏洞
CS作为目前最流行的远控工具，其爆出的远程命令行漏洞CVE-2022-39197号称脚本小子杀手神器，这里想分享一些复现心得给大家。
TOP 4
某知名OA高版本getshell思路（附部分脚本）
关键词：漏洞
本文以曾经研究过的通达OA11.9版本为例，阐述在高版本通达中如何利用通达自身的特性来getshell。
TOP 5
记一次攻防演练中的代码审计和0day漏洞挖掘
关键词：漏洞
在某年某月的一次攻防演练中，比赛难度较大，所有队伍都绕开了正面突破开始钓鱼和社工，场面像极了电信诈骗的现场……
TOP 6
某知名系统漏洞挖掘与利用思路探索
关键词：漏洞
金万维旗下系列产品存在信息泄漏、sql注入等漏洞，配合后台应用的功能可直接获取服务器权限，本文和大家探讨漏洞挖掘和利用的一些思路。
TOP 7
内网代理工具与检测方法研究
关键词：工具
今天想跟大家聊一聊常用的内网代理工具和对这些工具常见的检测方法。
TOP 8
VMware Tools本地提权漏洞CVE-2022-31676分析与复现
关键词：漏洞
VMware Tools没有正确的检查客户端请求的授权，导致包含一个本地权限提升漏洞，可以使虚拟机中的计算机账号由非管理员权限提升到管理员权限。
TOP 9
Webshell管理工具流量检测研究
关键词：工具
俗话说得好，80后用菜刀，90后用蚁剑，95后用冰蝎和哥斯拉。本文主要是对这四个主流的并具有跨时代意义的webshell管理工具进行流量分析和检测。
TOP 10
流量加密怎么办？主流webshell管理工具流量解密分析【附解密脚本】
关键词：工具
本文基于冰蝎Behinder_v3.0.11和哥斯拉v4.00-godzilla，对它们的加解密方式进行识别和分析【附简易解密脚本】，希望能助大家一臂之力。
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论，来说两句吧...