首页
学习
活动
专区
工具
TVP
发布

玄魂工作室

专栏作者
414
文章
602037
阅读量
140
订阅数
超实用!实用SQL注入备忘录。
实用SQL注入备忘录。这个SQL注入备忘录包含常用的语法示例,你可以使用以下内容来执行各种SQL注入攻击。
用户1631416
2021-08-25
4860
Shellcode注入进程内存及调用
前言:shellcode是一段用于利用软件漏洞而执行的代码,shellcode为16进制的机器码,因为经常让攻击者获得shell而得名。shellcode常常使用机器语言编写。可在暂存器eip溢出后,塞入一段可让CPU执行的shellcode机器码,让电脑可以执行攻击者的任意指令。
用户1631416
2021-02-24
1.3K0
【实战技巧】利用ssh将内网端口反向连接穿透到外网vps
将内网机器的127.0.0.1的8882端口,通过主动连接外网的122.114.250.153的ssh,映射到外网vps的122.114.250.153的7280端口,实现网络穿透.这样访问122.114.250.153的7280就可以相当于直接访问内网的8882端口了.
用户1631416
2020-02-26
4.9K0
干货丨windows内核www漏洞利用手法(修改版)
前言:Gcow安全团队复眼小组致力于对漏洞的挖掘和研究,并且对于二进制和web漏洞方面都有所研究,有独立挖掘漏洞和独立复现漏洞的能力,本篇文章由Gcow安全团队复眼小组晏子霜师傅所写!
用户1631416
2020-02-18
1.2K0
CVE-2020-8547 phpList 3.5.0 - Authentication Bypass 漏洞复现
phpList是用于管理邮件列表的开源软件。它设计用于向订户列表传播信息,例如新闻通讯,新闻,广告。它用PHP编写,并使用MySQL数据库存储信息。phpList是免费的开源软件
用户1631416
2020-02-17
1K0
【漏洞实战】Apache Shiro反序列化远程代码执行复现及“批量杀鸡”
利用vmware workstation,安装一个操作系统,执行以下指令,更换系统源,并且安装docker
用户1631416
2019-12-19
2.6K1
一次被告知泄露了“小米商城秘密”的App 渗透实战
-----------------------------------------------------
用户1631416
2019-09-29
9310
CTF中会用到的密码学基础(节选)
在密码学中,凯撒密码(Caesar cipher),或称凯撒加密、凯撒变换、变换加密,是一种最简单且最广为人知的加密技术
用户1631416
2019-06-21
1.5K0
Active Directory渗透测试典型案例(2) 特权提升和信息收集
本文转载自:https://www.cnblogs.com/backlion/p/10843067.html
用户1631416
2019-05-30
2.4K0
【移动安全】移动应用安全基础篇——破掉iOS加密数据
声 明 本文由Tide安全团队成员“tales”首发于TideSec专栏: https://zhuanlan.freebuf.com/column/index/?name=TideSec 文中所涉
用户1631416
2019-05-28
3.2K0
Active Directory渗透测试典型案例(1)
我有几个客户在渗透测试之前来找我,说他们的系统安全做得非常好,因为他们的漏洞扫描显示没有严重的漏洞并且已准备好进行安全测试,这使我在15分钟内利用AD中的错误配置获得了域管理员权限。
用户1631416
2019-05-28
1.1K0
智能摄像头安全分析及案例参考
文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担!
用户1631416
2019-05-22
1.2K0
Kali Linux Web渗透测试手册(第二版) - 9.2 - 对跨站脚本攻击(xss)进行混淆代码测试
在前面的小节中,我们遇到了一种过滤机制,他会自动删除一些常见的JavaScript标签。
用户1631416
2019-05-21
6860
Kali Linux Web渗透测试手册(第二版) - 7.8 - 使用Hashcat暴力破解密码哈希
thr0cyte,Gr33k,花花,MrTools,R1ght0us,7089bAt
用户1631416
2019-05-05
2K0
Kali Linux Web渗透测试手册(第二版) - 7.7 - 通过John the Ripper使用字典来破解密码哈希值
thr0cyte,Gr33k,花花,MrTools,R1ght0us,7089bAt
用户1631416
2019-05-05
1.7K0
玄说前端面试层层提问—关于 redux 的面试题
其实对于前端而言,需要学习和涉及的东西太多,平时不学习无所谓,但是涉及到面试的时候,这些东西是可能被问到的!但是精力就只有这么多,怎么办?
用户1631416
2019-05-05
2.7K0
window下抓取密码总结
无论是在我们渗透测试过程中(授权的情况下)还是在自己搭建的环境中进行攻防演练,获取服务器的明文密码或这hash值这一步骤非常重要,如果抓取到的密码是整个域内服务器的通用密码,那我们就可以不费吹灰之力拿到整个域控内的所有服务器。现在抓取密码的工具差不多都是exe、图形化工具、python写的工具等。
用户1631416
2019-05-05
2.1K0
破解第一个Android程序
破解Android程序的方法通常是:使用ApkTool反编译APK文件,生成smali格式的反汇编代码;通过阅读smali文件的代码来理解程序的运行机制,找到突破口,并对代码进行修改;使用ApkTool重新编译生成APK文件并对其进行签名;运行测试——如此循环,直至程序被破解。
用户1631416
2019-05-05
3.1K0
使用IDA Pro进行静态分析
IDA Pro是目前功能最强大的静态反汇编分析工具,具备可交互、可编程、可扩展、多处理器支持等特点,是软件逆向分析必备的工具之一。
用户1631416
2019-05-05
3K0
输入一个已经按升序排序过的数组和一个数字,在数组中查找两个数,使得它们的和正好是输入的那个数字
要求时间复杂度是O(n)。如果有多对数字的和等于输入的数字,输出任意一对即可。例如输入数组1、2、4、7、11、15和数字15。由于4+11=15,因此输出4和11。
用户1631416
2018-09-14
2.1K0
点击加载更多
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天,分 10000 元奖品池!
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档