admin
Fuzzing(模糊测试)的前世今生（下）
在《Fuzzing(模糊测试)的前世今生（上）》和《Fuzzing(模糊测试)的前世今生（中）》我们讲解了模糊测试技术的由来、技术原理和底层算法，本篇我们为大家简述一下模糊测试的实践应用，让大家对它...
如何在Windows AD域中驻留ACL后门
前言当拿下域控权限时，为了维持权限，常常需要驻留一些后门，从而达到长期控制的目的。Windows AD域后门五花八门，除了常规的的添加隐藏用户、启动项、计划任务、抓取登录时的密码，还有一些基于ACL...
论文精读系列：针对RSA小私钥与小素数差的攻击（三）
是这篇论文的最后一部分内容了，之所以 3.2 一小节和 第 4 节放在一起，是因为这两部分的内容在论文中只是理论层面地带过了一下，另外笔者也是能力有限，所以暂时还不能够进行 coding 与复现。...
进程注入：通过远程线程注入代码
概述：上一篇文章文章学习了通过CreateRemoteThread创建远程线程后在目标进程中通过LoadLibrary加载我们自己的DLL来将DLL注入目标进程。在学习的过程中了解到还有一种通过Cre...
xia SQL (瞎注) – Burp Suite 扩展
xia SQL (瞎注)插件仅只插入单引号，没有其他盲注啥的，且返回的结果需要人工介入去判断是否存在注入，如果需要所有注入都测试，请把burp的流量转发到xray。该扩展具有以下功能返回 代表两个单...
无字母数字命令执行黑魔法——shell脚本变量
前言无字母数字webshell算是一个很老生常谈的话题了，但由于利用条件比较苛刻，一般只会在CTF题目中出现，作为一种有趣的绕过的思路，p牛关于这个问题也写过两篇非常出色的博客，通过p牛的博客我也学到...
ThinkPHP 最新rce(QVD-2022-46174)复现和分析
前言昨晚到处都是关于thinkphp rce漏洞的消息，所以今天想着分析复现一下漏洞复现我这里用的是一款基于thinkphp5开发的程序进行测试，漏洞成功利用需要thinkphp开启多语言模式利用一直...
利用直接 SYSCALL 调用禁用 Control Flow Guard，绕过终端防护软件的检测
在这篇文章中，我们将演示如何使用直接的SYSCALL来禁用控制流保护(CFG)。CFG是一种内置在Windows中的漏洞缓解安全控制。禁用CFG允许攻击者使用睡眠混淆技术来逃避检测。此外，我们还将介绍...
CVE-2020-14644 weblogic RemoteConstructor RCE via T3 protocol
前言这里学习了Weblogic中的两条CVEs，在反序列化调用readResolve方法进而调用defineClass方法进行类的加载，并执行我们的恶意逻辑，同样也通过寻找不同于CVE-2020-28...