Aggregator

如何挖掘工控设备的WEB漏洞——暴力破解漏洞篇

不忘初心px1624

4 years 4 months ago

不会对加密请求以及含有token参数的请求，进行爆破、改包的朋友可以看看。

SchTask-计划任务的进阶

0x727开源安全团队

4 years 4 months ago

利用 Windows API，工具化创建隐藏的计划任务，同时绕过安全软件的阻断，达到持久控制。

通过PELoader加载mimikatz

ChaBug

4 years 4 months ago

闲着逛Twitter看到老外用dotnet core写了个peloader来加载mimikatz，学一下。

shiro反序列化绕WAF之未知HTTP请求方法

回忆飘如雪

4 years 4 months ago

人性懒惰表现之一就是不防御未知

shiro反序列化绕WAF之未知HTTP请求方法

回忆飘如雪

4 years 4 months ago

人性懒惰表现之一就是不防御未知

shiro反序列化绕WAF之未知HTTP请求方法

回忆飘如雪

4 years 4 months ago

人性懒惰表现之一就是不防御未知

shiro反序列化绕WAF之未知HTTP请求方法

回忆飘如雪

4 years 4 months ago

人性懒惰表现之一就是不防御未知

应急响应之PDF分析

huasec

4 years 4 months ago

应急响应之PDF分析

huasec

4 years 4 months ago

应急响应之PDF分析

huasec

4 years 4 months ago

shiro反序列化绕WAF之未知HTTP请求方法

回忆飘如雪

4 years 4 months ago

人性懒惰表现之一就是不防御未知

CTF | 2021 DASCTF July cybercms 一探再探

MiaoTony's小窝

4 years 4 months ago

在前不久结束的DASCTF July中，有一道名为cybercms的web题目，当时打了半天没打通，赛后还是想不通就来稍微深入探究了一下。

MiaoTony

Nim套娃加载.NET程序集

RedTeaming

4 years 4 months ago

Start the game

Nim套娃加载.NET程序集

RedTeaming

4 years 4 months ago

Start the game

Nim套娃加载.NET程序集

RedTeaming

4 years 4 months ago

Start the game