在日常开发工作中，我遇到过一个让人心惊胆战的情况。当时，我们的团队正忙着处理用户反馈，一个客户报告说他们的服务器上运行的代码遭受了异常的攻击迹象。经过深入调查，我们发现问题的根源在…
[TOC]记录一次edu web端渗透测试实录0x01前言由于是直接接到的相关需求，所以是针对性的一次渗透测试，以下内容仅仅作为思路分享以及打法扩展0x02 进后台小妙招弱口令永远…
大家好，我是一个在IT行业十余年的小菜鸟，今天与大家讲一讲不一样的免杀。一 常见的免杀。shellcode混淆，汇编花指令，使用常见的xor,AES等加密，这种方式不能说一定无法免…
现代企业信息化建设愈发深入，数据安全愈发重要，权限和账号管理制度已经成为数据安全体系中的重中之重。这套“权限账号管理”制度从多个层面出发，确保各岗位人员仅能访问其必要的系统和数据，…
一、简介dirtyCOW（编号CVE-2016-5195）是一个常用于Linux本地提权的漏洞，可以修改操作系统中的任意文件，包括系统存储的账户信息文件，影响的Linux内核版本在…
0x1 前言哈喽，师傅们！这次又来给师傅们分享我的文章心得了呦，这次是给师傅们分享下js未授权漏洞挖掘的一个小技巧的汇总，然后也是会给师傅们分享几个案例，带师傅们更加深刻的理解和看…
NETCAT ——NCNC是网络⼯具中的瑞⼠军⼑——⼩⾝材、⼤智慧• 侦听模式 / 传输模式• telnet / 获取banner信息• 传输⽂本信息 •传输⽂件/⺫录• 加密传输…
Ha1ey@深蓝攻防实验室前言相信大家实战项目中遇到过很多某友NC或者NCCloud，关于这个产品的漏洞也是层出不穷，最多的就是反序列化漏洞了。在NC6.5这个产品版本的时候大家常…
背景介绍我们监控到 Ethereum 链上的一起攻击事件：https://etherscan.io/tx/0x725f0d65340c859e0f64e72ca8260220c52…