PHPSTROM远程调试php项目

## 前言对于调试 php 项目可以说是很熟悉了，网络上的文章也有很多。前段时间朋友询问我，是否清楚 php 远程调试。远程调试只在 jav…

 Whippet 2021-03-22 14:13:00

10,490 0 9

从技术角度深入剖析SolarWinds入侵事件

原文地址：https://blog.qualys.com/vulnerabilities-research/2021/01/04/technical-deep-dive-into-solarwinds…

 mssp299 2021-01-14 14:15:59

6,074 0 10

利用Metasploit模板和自定义二进制文件绕过AV

在本文中，我们将为读者介绍两种简单的方法，让我们的shellcode可以顺利绕过防病毒引擎。 48/68的检出率 作为一个基准测试，让我们为32位Windows系统生成标准MSF反…

 mssp299 2021-01-06 13:50:28

10,093 0 6

.NET高级代码审计（第十一课） LosFormatter反序列化漏洞

0x00 前言LosFormatter一般也是用于序列化和反序列化Web窗体页的视图状态(ViewState)，如果要把ViewState 通过数据库或其他持久化设备来维持，则需要采用特定的 LosF…

 Ivan1ee 2019-04-24 14:22:36

10,110 1 13

.NET高级代码审计（第十课） ObjectStateFormatter反序列化漏洞

0x00 前言ObjectStateFormatter一般用于序列化和反序列化状态对象图，如常用的ViewState就是通过这个类做序列化的，位于命名空间 System.Web.UI，优点在…

 Ivan1ee 2019-04-18 16:37:32

9,900 0 7

.NET高级代码审计（第九课） BinaryFormatter反序列化漏洞

0x00 前言BinaryFormatter和SoapFormatter两个类之间的区别在于数据流的格式不同，其他的功能上两者差不多，BinaryFormatter位于命名空间 System…

 Ivan1ee 2019-04-17 14:46:03

8,618 1 7

.NET高级代码审计（第五课） .NET Remoting反序列化漏洞

0x00 前言最近几天国外安全研究员Soroush Dalili (@irsdl)公布了.NET Remoting应用程序可能存在反序列化安全风险，当服务端使用HTTP信道中的SoapServerFo…

 Ivan1ee 2019-03-26 14:40:49

9,581 0 5

Android 渗透测试学习手册（五）Android 取证

前言 上文讲述了《Android 渗透测试学习手册（四）对 Android 设备进行流量分析》，本章我们讲继续讲述 Android 渗透测试中的Android 取证 5.1 取证类型 取证是使用不同的…

 yuyang 2017-03-03 12:28:21

18,736 0 0