目标可以正常访问互联网，可直接在目标机挂socks代理或直接CS上线。而更多的情况是，内网中的服务器和主机不通外网，这样通常情况是无法直接实现CS上线操作的。 ...

frp是一个专注于内网穿透的高性能的反向代理应用，proxifier允许用户将网络应用程序通过代理服务器进行连接。 ...

本文通过 Google 翻译 Docker Breakout – Linux Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。 导航 0 前言 1 什么是 Docker ？ 2 寻找 Docker 权限 2.1 升级 Shel ...

UEditor作为热门常见漏洞，在大型企业集团中的.net老旧系统中非常常见，相关的利用方法以及绕过方法需要非常熟练，方可快人一步迅速拿下权限。最近参与某次攻防演练，通过前期信息收集，发现某靶标单位存在某域名备案。通过fofa搜索子域名站点，发现存在一个子域名的61000端口开放着一个后台，于是开始... ...

fscan内网资产扫描并输出报告 fscan介绍 一款内网综合扫描工具，方便一键自动化、全方位漏扫扫描。 支持主机存活探测、端口扫描、常见服务的爆破、ms17010、redis批量写公钥、计划任务反弹shell、读取win网卡信息、web指纹识别、web漏洞扫描、netbios探测、域控识别等功能。 ...

漏洞原理 当内核将当前令牌对象的_AUTHZBASEP_SECURITY_ATTRIBUTES_INFORMATION复制到用户模式时，错误位于函数 AuthzBasepCopyoutInternalSecurityAttributes 内部，该模式的结构如下： //0x30 bytes (size ...

本文通过 Google 翻译 LXD Container – Linux Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。 导航 0 前言 1 什么是 LXD 和 LXC ? 2 查找 LXD 组权限 2.1 手动搜索 LXD ...

题目目录 [HBNIS2018]caesar [SUCTF2018]single dog [HBNIS2018]低个头 我吃三明治 [MRCTF2020]你能看懂音符吗 [UTCTF2020]docx pure_color john-in-the-middle（人生第一道抓包题） Test-flag ...

本次代码审计使用了白加黑的手法，用黑盒的视角测试功能点，用白盒的方式作为验证，从而更加简单的找出了漏洞。 ...

热补丁的钩取方式是为了解决内联钩取在多线程情况下会出错的情况，使用热补丁的钩取可以避免重复读写指令造成问题。 ...

[CISCN2024]华中半决赛 PWN部分题解 这次比赛中我攻击了2道，防御了3道 note 一道2.31堆题，保护全开，存在UAF漏洞 攻击 先填满tcache bin然后利用unsorted bin泄露libc地址，再UAF修改tcache的fd指针为free_hook，再将system函数的 ...

题目： 目录： 黑客帝国 [GUET-CTF2019]KO [BJDCTF2020]藏藏藏 [GXYCTF2019]佛系青年 snake [BJDCTF2020]just_a_rar [BJDCTF2020]纳尼 [HBNIS2018]excel破解 梅花香之苦寒来 [WUSTCTF2020]fin ...

利用WMI横向渗透的优势就是WMI是Windows系统自带的，直接内存中运行命令不会痕迹，利用红日靶场复现了一下。 ...

漏洞描述： PHP是一种在服务器端执行的脚本语言,在 PHP 的 8.3.8 版本之前存在命令执行漏洞,由于 Windows 的 “Best-Fit Mapping” 特性,在处理查询字符串时,非ASCII字符可能被错误地映射为破折号（-）,导致命令行参数解析错误,当 php_cgi 运行在Wind ...

针对于漏洞 CVE-2022-4223，官方做了一定的修复措施。首先是添加了 @login_required​ 进行权限校验。在 Flask 框架中，@login_required​ 装饰器通常与 Flask-Login 扩展一起使用。Flask-Login 提供了简单而强大的用户身份验证功能，其中... ...

XSS漏洞 什么是XSS? 跨站脚本攻击，Cross-Site Scripting, 为了和CSS(层叠样式表)区分开来，把第一个字母C改成了X，也就是现在所说的XSS攻击。 XSS的危害 窃取cookie, 劫持对话，网络钓鱼，放马挖矿，广告刷流量，劫持后台，篡改页面，传播蠕虫，内网扫描。 XSS ...

ez_curl 题目来源 攻防世界 NO.GFSJ1188 题解 是一个PHP的代码审计 同时还提供了一个附件app.js，打开后内容如下 app.js中： req.query.admin.includes：要求在URL中admin字段的值不包含“false"子串（必须要有admin字段） req. ...

这个靶场是红日安全团队推出的红队实战系列第一个靶场，其中包括了漏洞利用、内网搜集、横向移动、构建通道、持久控制等多个环节。 ...

扫描您的网站、博客是否存在安全漏洞、恶意软件、木马、病毒和在线威胁 我们经常关注网站设计、SEO 和内容，而低估了安全领域。作为网站所有者，网络安全应该比任何事情都重要。 以下是根据扫描功能和用户友好性推荐的一些最佳免费网站安全扫描程序。 SUCURI SUCURI 是最受欢迎的免费网站恶意软件和安 ...

API（应用程序编程接口）使软件系统和应用程序能够进行通信和共享数据。API 测试非常重要，因为 API 中的漏洞可能会破坏网站的机密性、完整性和可用性的核心方面。所有动态网站都由 API 组成，因此SQL 注入等经典 Web 漏洞可以归类为 API 测试。在本主题中，我们将教您如何测试网站前端未充 ...