一、前言溯源排查中比较重要的一环是web突破口排查，攻击者通过web突破口入侵时，有极大的概率会写入webshell，本文介绍下常见的webshell排查方法和流程。二、工具查杀使用d盾、...

FOFA批量脚本，有爬虫和api两种版本此脚本分为两个版本分别是对应普通会员的爬虫版本fofa.py,以及对应高级会员的api版本fofapro.py当然普通会员也是可以使用fofapro.pyfofapr...

0x01 简介这个就是传说中的，访问网页即可获取你手机号，多用来网站营销等。例如搜索xxx病后，点击进入推广广告，进入网页后，后台即可获取到你手机号。不一会，推广广告和骚扰电话就打...

概述近日，奇安信病毒响应中心在日常黑产挖掘过程中发现一个基于脚本的木马架构，该脚本木马最早出现于2018年或更早，至今一直处于活跃状态。同时在日常样本分析过程中我们发现基...

WiFi Passview WiFi Passview是一款基于Batch脚本实现的开源程序，它可以帮助我们在几秒钟之内轻松恢复WiFi密码。目前，该工具仅支持Windows操作系统。本质上来说，Wi...

原创 紫色仰望 合天智汇0x01:前言 我们在 ctf 中 ，更多的是在 web方向中会 使用到 linux 中的/proc 目录，这里将对它进行一次介绍与学习，并且最后再举一次pwn中 运用到它的一次...

GCPBucketBrute GCPBucketBrute是一款能够枚举Google Storage Bucket的强大脚本，该脚本能够帮助你识别目标Bucket的访问权限，并判断是否能够在目标上实现提权。...

今天继续给大家分享Linux笔记，学习是不断地积累以及变成自己的东西，光看笔记也没用哦，记得要多实践！再给大家讲一讲，知了堂信安新班12月开班，感兴趣的欢迎私信，还有活动哦。第8章 s...

DNS-Rebinding-ToolDNS-Rebinding-Tool是一款带有自定义脚本的DNS重绑定工具，该项目集成了多种功能，可以用来测试DNS重绑定攻击，并帮助我们更加深入地了解这种类型的网络攻击。...

文档信息 编号 QiAnXinTI-SV-2019-0022 关键字 IE JScript RCE 远程命令执行CVE-2019-1367 发布日期 2019年09月24日 更新日期...

捕捉到的东西https://github.com/yingshang/Legacy-of-intrusion.git2019-3-19号黑客上传了几个脚本，里面有一个不断生成和并不断执行，直接你的硬盘和内存爆破，我的蜜罐直接被...

今天是Batch入门教程的最后一章内容：调用与传参。相信通过前面的学习，大家已经掌握了Windows Batch有关的基础知识和编程方法，以及利用Windows Batch建立初级的编程思维方式。...

通过学习Batch入门教程的前两章内容，我们已经大致掌握了基本概念和认识变量的相关内容，今天我们要跟大家继续分享第三章内容：Batch入门教程之逻辑判断。 前期回顾◀Batch入门教...

原创：

原创：

0x01 简单介绍数据传送时并不支持所有的字符，很多时候只支持可见字符的传送。但是数据传送不可能只传送可见字符为解决这个问题就诞生了base64编码。base64编码将所有待编码...

0x01 前言已经有一周没发表文章了，一个朋友叫我研究maccms的代码审计，碰到这个注入的漏洞挺有趣的，就在此写一篇分析文。0x02 环境Web： phpstudy System： Windows 10 X64 Browser...

作者：阿甫哥哥原文来自：https://bbs.ichunqiu.com/article-1618-1.html 系列文章专辑：

0x01 前言 在采集到URL之后，要做的就是对目标进行信息资产收集了，收集的越好，你挖到洞也就越多了............当然这一切的前提，就是要有耐心了！！！由于要写工具较多，SO，我会分两部...

        通过前面idaPro调试或hook，我们可以获取到xxtea解密key，对于sign我们可以直接打开原文件：        可以看到sign值：byds。所以，我们可以同过xxtea解密工具（...

有位哲人曾经说过：所有用户输入的内容都不可信存在可控输入的地方都可能发生跨站脚本攻击跨站脚本攻击,简称XSS，通常指攻击者通过HTML/JS注入篡改了页面，插入了代码，先看一些XSS...

作者：i春秋作家——F0rmat 0x01 前言 看下整体的结构，用的是thinkPHP的架构，看到了install这个文件没有可以绕过install.lock进行重装，但是里面有一个一定要验证数据库，又要找一...

本文作者：i春秋签约作家——阿甫哥哥 系列文章专辑：

本文作者：青衫磊落 最近看到个特别全面源码分享网站，刚好有个项目是一直想做但是没有头绪的，就想下载学习一下。注册账号后，发现还需要若干金币。后来发现可以通过每隔一定时间...

“摩诃草”组织，又称Hangover、Viceroy Tiger、Patchwork、Dropping Elephant、MONSOON，国内其他安全厂商也称其为白象、丰收行动。该组织是一个以长期针对中国、巴基斯坦及其...