原创工具14Finger-全能web指纹识别与分享平台
- 2022 年 5 月 15 日
- 笔记
14Finger 功能齐全的Web指纹扫描和分享平台,基于vue3+django前后端分离的web架构，并集成了长亭出品 …
Continue Reading
从防御者视角来看APT攻击
- 2022 年 5 月 7 日
- 笔记
前言 APT防御的重要性毋庸讳言，为了帮助各位师傅在防御方面建立一个总体认识，本文会将APT防御方法分为三类，分 …
Continue Reading
关于IPC和PTH用户权限问题,psexec拒绝访问(Access Denied)的原因
- 2022 年 5 月 5 日
- 笔记
前瞻 关于net use和psexec无法使用本地管理员组用户建立连接的问题 测试环境: win7系统，存在域环境 域名 …
Continue Reading
ThinkPHP3.2.3反序列化链子分析
- 2022 年 4 月 15 日
- 笔记
前言 目前官方已经不再维护ThinkPHP3.2.3，本文仅对ThinkPHP3.2.3反序列化链子进行复现，如有纰 …
Continue Reading
实战天盾网络校验+暗桩
- 2022 年 4 月 14 日
- 笔记
0x1 刚打开就显示 有新版 然后自动退出了 说明有更新了现在这个不能用了 拉进od开整 因为有弹窗，通过弹窗下手 …
Continue Reading
结合手工注入编写一个SQL盲注脚本——以SQLi-Labs less16为例
- 2022 年 4 月 9 日
- 笔记
一、分析测试注入点 1、抓包，查看响应数据包 2、先随便输入一个账号密码，再测试万能密码 1″) or 1=1 — # …
Continue Reading
挖洞实战之信息泄露与前端加密
- 2022 年 4 月 6 日
- 笔记
前言 本文并非密码向，不会对算法过程/代码逻辑进行具体阐述，因为这没有意义，实战的时候肯定是具体问题具体分析，所以了解 …
Continue Reading
记一次曲折的CVE-2018-1270复现分析
- 2022 年 4 月 2 日
- 笔记
前言 前两天接到朋友对某个授权目标的漏扫结果，也算是初次接触到这个漏洞，就想着顺手分析一下复现一下，因为分析这个漏洞 …
Continue Reading
从kill-chain的角度检测APT攻击
- 2022 年 4 月 2 日
- 笔记
前言 最近一直在考虑如何结合kill chain检测APT攻击。出发点是因为尽管APT是一种特殊、高级攻击手段，但是 …
Continue Reading
通过Kuberneters Goat学习K8S安全（上）
- 2022 年 3 月 28 日
- 笔记
实验环境：//katacoda.com/madhuakula/scenarios/kubernetes-goat 0 …
Continue Reading