文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成的任何直接或者间接…
文章中涉及的敏感信息均已做打码处理，文章仅做经验分享用途，切勿当真，未授权的攻击属于非法行为！文章中敏感信息均已做多层打码处理。传播、利用本文章所提供的信息而造成的任何直接或者间接…
前言进攻性安全涉及模拟网络攻击，以识别系统、网络和应用程序中的漏洞，以防恶意行为者利用这些漏洞。在这一领域的工作传统上是手动的，需要熟练的专业人员仔细地测试和利用弱点。随着网络威胁…
大家好，我是一个在IT行业十余年的小菜鸟，今天与大家讲一讲不一样的免杀。一 常见的免杀。shellcode混淆，汇编花指令，使用常见的xor,AES等加密，这种方式不能说一定无法免…
在攻防中，behinder被大范围使用，其加密性和隐蔽性均得到认可，但是同样也被各大杀毒厂商标记，本文从behinder的webshell到原理进行一个简单的解析，便于二开（如有错…
铲子 SAST是一款简单易用的JAVA SAST（静态应用程序安全测试）工具，旨在为安全工程师提供一款简单、好用、价格厚道的代码安全扫描产品。本文主要介绍铲子 sast 的使用案例…
最近在学习CodeQL，对于CodeQL就不介绍了，目前网上一搜一大把。本系列是学习CodeQL的个人学习笔记，根据个人知识库笔记修改整理而来的，分享出来共同学习。个人觉得QL的语…
0x1 前言这篇文章主要是给师傅们介绍下Spring-Boot 框架漏洞的打法，以及主要对Spring-Boot漏洞的接口泄露信息进行分析，后面使用了曾哥的Spring-Boot漏…
奉天安全团队(www.ftsec.cn)--Liku奉天出品，必属精品。转载请标明出处因为感觉自己基础没有打扎实，就重新在学习一遍SQL注入。这一次就结合CTF与SRC来，还有护网…