请花3分钟阅读本协议,访问本站即认同本协议
怎么运用JavaScript混杂来逃避AV
访客5年前939
介绍 前不久，Cybaze-Yoroi ZLAB的安全研究人员发现了一个值得深化研究的可疑JavaScript文件：这个歹意JavaScript文件利用了多种技能来逃避一切AV产品的检测，在闻名的Vi...
浸透测验神器Cobalt Strike的“双面特务”身份剖析
访客5年前953
CobaltStrike是一款内网浸透的商业远控软件，支撑自定义脚本扩展，功用十分强壮,常被业界人称为CS神器。Cobalt Strike现已不再运用MSF而是作为独自的渠道运用，它分为客户端与服务端...
运用Sboxr完成DOM XSS缝隙的主动发掘与使用
访客5年前985
这一系列文章将为咱们展现如安在单页或JavaScript富应用上，运用Sboxr完成DOM XSS缝隙的主动发掘与运用。咱们将以https://domgo.at靶场中的10个DOM XSS的小操练为例...
浅析PHP变量解析杂乱规矩语法
访客5年前639
翻了良久前写过的关于php杂乱语法变量解析的文章，发现许多当地存在问题。因而又查阅文档从头了解了一遍该语法，谈谈个人的了解，并记载在此。 标题简析 一道很早之前的标题，代码（简化）： $str= @(...
支撑新处理器架构的Mirai变种呈现
访客5年前669
概述 2019年2月底，unit 42研究人员发现了新出现的为新处理器架构编译的Mirai样本。尽管Mirai的源码在2019年就揭露了，可是它的进犯方针是特定的一批处理器架构集。 Unit 42研究...
深化了解JavaScript Prototype污染进犯
访客5年前927
JavaScript是一门十分灵敏的言语，我感觉在某些方面或许比PHP愈加灵敏。所以，除了传统的SQL注入、代码履行等注入型漏洞外，也会有一些独有的安全问题，比方今日要说这个prototype污染。...
文件包括&奇技淫巧
访客5年前1252
前语 最近遇到一些文件包括的标题，在本篇文章记载两个trick。 环境布景 复现环境仍是很简略建立的： 例题1（php7） index.php dir.php 例题2（php5） index.php...
对过WAF的一些认知
访客5年前839
本文的主要从绕过WAF过程中需求留意的人物、点动身，测验了解它们的运作，构建一个简略的常识结构。假设对本文中的任何常识点有任何对立主意或是定见、主张，请提出来，这对笔者是非常重要的，笔者也会非常感谢。...
三种对CORS过错装备的使用办法
访客5年前1407
同源战略（SOP）约束了应用程序之间的信息同享，而且仅答应在保管应用程序的域内同享。这有用避免了体系秘要信息的走漏。但与此一起，也带来了别的的问题。跟着Web应用程序和微服务运用的日益增长，出于有用意...
运用PoolTag辨认主机指纹
访客5年前1036
写在前面的话 一般情况下，歹意软件会对它地点的主机进行指纹识别，以便发现更多的信息。这个进程会剖析一些特定的数据，用来判别歹意软件是否在VM中运转，除此之外，还会检测其他软件的存在。例如，歹意软件常常...
Copyright Your WebSite.Some Rights Reserved.
免责声明:本站所发布的任何网站，全部来源于互联网，版权争议与本站无关。仅供技术交流，如有侵权或不合适，请联系本人进行删除。不允许做任何非法用途！