工具推荐：Sylas数据库连接利用工具
1 项目地址：https://github.com/Ryze-T/Sylas2 工具截图：3 支持数据类型有MSSQLOraclePostgresql4 更新日志：Postgre...
admin
WebShell 再进化：无需 cmd.exe 实现任意命令执行
在红队渗透测试中，绕过安全防护机制以实现隐蔽的命令执行是关键策略之一。传统的命令执行方式，如调用 cmd.exe，常常被现代安全产品识别和拦截。为应对这一挑战，Sharp4WebC...
WebShell 对抗，规避 w3wp 进程树监测，绕过 cmd.exe 执行系统命令
在当今红蓝对抗持续升级的环境中，越来越多的安全产品已经不再满足于传统的文件特征识别方式，而是将重点转向对行为链条的识别与阻断。尤其是在 WebShell 场景中，命令执行行为已经被...
WebShell 对抗进化，规避w3wp进程树监测，黑屏之下绕过 cmd.exe
在当今红蓝对抗持续升级的环境中，越来越多的安全产品已经不再满足于传统的文件特征识别方式，而是将重点转向对行为链条的识别与阻断。尤其是在 WebShell 场景中，命令执行行为已经被...
WebShell 对抗进化，规避w3wp进程树监测，黑屏之下绕过 cmd.exe 调用链静默执行
在当今红蓝对抗持续升级的环境中，越来越多的安全产品已经不再满足于传统的文件特征识别方式，而是将重点转向对行为链条的识别与阻断。尤其是在 WebShell 场景中，命令执行行为已经被...
工具推荐 | MSSQL多功能集合命令执行利用工具
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍一款针对Microsoft SQL Server的...
使用无问AI辅助创作漏洞防护PPT（文末有福利）
攻防世界，你攻我防，防不胜防。这不，这几天有个系统被通报了，客户怒不可遏，原因是开发人员的一个代码编写的原因，导致出现漏洞，这个，作为一名甲方，客户又让我给开发人员做个PPT，讲解...
工具推荐 | fastjson一键命令执行检测工具
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！工具介绍fastjson一键命令执行工具，支持批量检测，有...
漏洞预警 福建科X讯通信有限公司指挥调度 命令执行 restXXXXX.php
0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何...