admin
80 个反序列化漏洞全景系列 (5) | 介绍一种绕过WAF拦截特征码的方法
在.NET渗透测试中，BinaryFormatter 反序列化常被用作概念性的攻击载体。理解其内部结构、编码特征以及常见检测方法，可以帮助渗透测试者评估防御的稳健性，同时也让防御团...
可以绕过waf的sql注入检测插件(yakit)
搞安全的都知道，现在大部分网站都装了WAF防火墙，发个and 1=1 立马就被封IP。但最近搞出个Yakit插件，专治各种WAF不服，可以绕过waf检测，实现SQL注入漏洞的一抓一...
攻防实战从代码审计到rce之另类绕过waf创宇d(内含抽奖)
前言某次红队打点,从代码审计到rce，抽奖最下方不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。前言在某次红队测试时发现了jeecg框架，原本可以通过session泄...
攻防实战从代码审计到rce之另类绕过waf创宇d(内含抽奖)
前言某次红队打点,从代码审计到rce，抽奖最下方不是星标不推送文章了。师傅也不想吧~快把极梦C设置成星标吧。前言在某次红队测试时发现了jeecg框架，原本可以通过session泄...
内存加载shellcode绕过waf shc_bypass
一、工具介绍内存加载shellcode绕过waf ，2022年7月24日更新二、安装与使用1、IOX_NEW略微修改iox，使其在以shellcode形式加载时能正确接收参数：2...
干货 | 哥斯拉源码解读+如何绕过waf检测
点击上方蓝字关注我们现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！文章前言来源：先知社区，作者：ooyywwll原文：htt...
一款绕过WAF的渗透测试工具（附下载）
0x00 前言在我们平时做渗透测试的时候，难免会遇到各种WAF的阻挡。这时一款良好的绕过WAF的渗透测试工具就显得很受渗透测人员欢迎，在这里我们推荐一款绕过WAF的实用渗透工具，希...
玲珑安全Bypass课程，免费送3个名额！
01玲珑安全独家福利LingLongSecByPass付费课程免费赠送3个名额！01价值199的Bypass课程免费赠送！本期Bypass付费课程讲师by_皓月（玲珑特邀嘉宾）为B...
玲珑安全Bypass课程
01玲珑安全独家福利LingLongSecByPass付费课程免费赠送3个名额！01价值199的Bypass课程免费赠送！本期Bypass付费课程讲师by_皓月（玲珑特邀嘉宾）为B...