Tiny Shell後門紀錄與教學
Tiny Shell 是一款開源的Unix類後門shell工具，由C語言編寫，體積小（在kali系統上編譯後只有55K大小)。 分為客戶端和服務端，支援正向連線模式（即服務端在遠端執行，使用者遠端直接連結），和反彈連線模式（使用者在自己伺服...
最新發布 第21頁
波波
滲透基礎——端口轉發與代理
原文出處：https://3gstudent.github.io/%E6%B8%97%E9%80%8F%E5%9F%BA%E7%A1%80-%E7%AB%AF%E5%8F%A3%E8%BD%AC%E5%8F%91%E4%B8%8E%E4%B...
JDK解決反序列化的方法
原文出處：https://xz.aliyun.com/t/3210 Java反序列化漏洞已經是過去兩年安全圈裡面最熱的流行詞了，因為每一個使用原始java序列化的框架都會受到反序列化攻擊。一開始，還有很多不同的方法去試圖解決這個問題的。（ ...
CVE-2018-15421溢位漏洞以及使用Hackvertor繞過WAF
原文出處：https://xz.aliyun.com/t/3183 前言 在過去的一年中，幾位研究人員在Cisco Webex程式套件中提交了漏洞報告。然而，在他們提交的40多個報告中，他們忽視了某些瑣碎的東西，包括一些基於堆棧的快取溢位。...
【漏洞預警】jboss RCE 漏洞
原文出處：https://mp.weixin.qq.com/s/yeYdGGCim4laNwBJHwWSjw 概述 RichFaces Framework 3.X到3.3.4很容易通過UserResource資源注入表示式語言（EL）。 遠...
WordPress Design Flaw Leads to WooCommerce RCE
原文出處：https://blog.ripstech.com/2018/wordpress-design-flaw-leads-to-woocommerce-rce/ A flaw in the way WordPress handles ...
Unicode等價性淺談
原文出處：https://lylemi.github.io/2018/10/29/unicode-normalization/ 文章前言： 做SSRF測試的時候，常提到用類似 ａ 字元來bypass過濾器，之前沒有做深究，偶然的一次機會，發...
漏洞預警 | Gogs/Gitea 遠端程式碼執行漏洞（CVE-2018-18925/6）
原文出處：https://www.anquanke.com/post/id/163520 Gogs/Gitea 遠端程式碼執行漏洞 Gogs 0.11.66及之前的版本由於對會話ID的驗證出現問題，將會導致遠端程式碼執行。 Gitea 1....
滲透測試及漏洞挖掘技巧乾貨分享——客戶端JavaScript靜態分析
原文出處：https://mp.weixin.qq.com/s/DNDvngY19a53av9d8EG01Q JavaScript已經成為現代Web瀏覽器開發中最普遍的技術之一。使用客戶端JavaScript框架（如AngularJS，Re...
郵件偽造技術與檢測
原文出處：http://www.4hou.com/web/14340.html 釣魚郵件是指黑客偽裝成同事、合作伙伴、朋友，通過傳送電子郵件的方式，誘使使用者點選嵌入郵件正文的惡意連結或者開啟郵件附件以植入木馬或間諜程式，進而竊取使用者敏感...
