链接列表 投稿链接
RSS订阅
渗透测试中弹shell的多种方式及bypass
3212
红蓝对抗
PHP解密：反汇编某虚拟机加密（不进行反编译）
5869
Web安全
从内存加载.NET程序集(execute-assembly)的利用分析
2459
红蓝对抗
CVE-2019-7839: ColdFusion Code Execution Through JNBridge
1625
Web安全
聊一聊基于 msf 的免杀项目测试过程
3008
木马与病毒
聊聊关于敏感目录 敏感文件 敏感路径 备份包的暴力扫描，搜索引擎式的网络爬虫 scan
2867
工具使用
进击的恶意文档之 VBA 进阶之旅
2137
软件安全
ThinkCMFX漏洞分析合集
1752
Web安全
利用PHP反序列化免杀D盾、安全狗等WAF软件
2727
红蓝对抗
CVE-2019-13382: Local Privilege Escalation in SnagIt
2215
漏洞分析
Jackson gadgets - Anatomy of a vulnerability
2661
漏洞分析
CVE-2019-13139 - Docker build code execution
2391
漏洞分析
TyphoonCon Challenge 2019
1674
CTF
浅谈struts2漏洞防护与绕过-中
1794
Web安全
Сookie-based XSS exploitation | $2300 Bug Bounty story
2230
Web安全