某次演练复盘总结

shell1+内网过程该目标从公众号抓抓取到的url。面对问题，上传黑名单需要绕过。多次尝试，最后绕过方式为 '1.jsp...'. 成功拿到webshell。目标…

 hackctf 2023-06-21 10:15:13

13,004 0 3

常用Webshell管理工具上线利用方式

声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与…

 潇湘信安 2022-10-17 13:45:51

14,197 0 0

『免杀系列』免杀技术（1）

『免杀系列』免杀技术（1）日期: 2021-03-18作者: Mr-hello介绍: 免杀，一个老生常谈的领域，但是当你真正了解之后，你会发现想要入门其实也还算容易。但是真正有所成就还是需要下一番功夫…

 宸极实验室 2021-03-25 14:40:27

11,466 0 9

[红日安全]代码审计Day15 — $_SERVER[‘PHP_SELF’]导致的防御失效问题

本文由红日安全成员： DYBOY 编写，如有不当，还望斧正。本文转载自先知社区：https://xz.aliyun.com/t/3057 前言大家好，我们是红日安全-代码审计小组。…

 红日安全团队 2018-12-14 14:30:04

9,616 0 19

“微信支付”勒索病毒制造者被锁定 传播、危害和疫情终极解密

12月1日，首个要求"微信支付"赎金的勒索病毒在国内爆发，根据"火绒威胁情报系统"监测和评估，截至4日晚，该病毒至少感染了10万台电脑，不光锁死电脑文件，还窃取…

 mini fox 2018-12-05 16:30:58

10,075 0 7

剪贴板幽灵瞄准虚拟货币 出师不利1个月亏损4000万？

剪贴板幽灵瞄准虚拟货币  出师不利1个月亏损4000万？一：木马概述       360安全中心近期监控到一类虚拟货币类木马非常活跃，该木马不断监控用…

 360核心安全 2018-06-14 10:44:53

6,722 0 0