首页
学习
活动
专区
工具
TVP
发布

白安全组

专栏作者
192
文章
337739
阅读量
48
订阅数
基于mfw靶场实战的注入渗透
本来想写一篇关于代码审计方面的,但是考虑到新手很多,所以我想了想还是发一篇关于靶场的文章,这里有一小部分的代码审计,也算是一个小的实战环境了,因为这里也涉及到一些小的知识点,大家可以去靶场练练手。
网e渗透安全部
2023-02-25
2020
我洗个澡就绕过了杀软的防护
2021年4月23日 晴。 结束了这一天的工作,回到酒店准备洗完澡朋友朋友搓两把war3。 洗澡的过程中,蹦出了一个想法:如何优雅简洁地把自身进程变为杀软可信的进程呢? 一直想到洗完澡,突然想到:父进程如果是系统进程比如services.exe csrss.exe之类的不就好了。灵光一闪:即时调试器!如果设置了即时调试器,当程序发生异常后不就会自行启动了!!! 当即我就鸽了朋友开始新建项目。 写好的恶意程序设置为即时调试器时,然后添加自启动。 果然杀软没拦截,而且最顶级的父进程居然是wininit.exe
网e渗透安全部
2021-10-20
3600
微信骰子随机数流程
首先.准备工作,jadx反编译wx708另存为as源码 点击骰子表情,通过monitor从onclick开始追踪定位到关键函数com.tencent.mm.sdk.platformtools.bo.ii,jadx反混淆后为函数m13717ii,简单观察函数
网e渗透安全部
2020-03-26
1.6K0
Linux kernel中常见的宏整理
替换列表和标识符列表都是将字符串 token 化以后的列表。区别在于标识符列表使用,作为不同参数之间的分割符。每一个参数都是一个 token 化的列表。在宏中空白符只起到分割 token 的作用,空白符的多少对于预处理器是没有意义的。
网e渗透安全部
2019-12-18
1.9K0
Windows提权以及逆向
一个小白对于Windows提权以及逆向的学习,文章中说的思路可能有不对的,希望不要介意!!!
网e渗透安全部
2019-12-09
6900
GlobeImposter3.0 勒索分析
tip:如何在app.any.run下载木马 首先访问https://app.any.run/,然后点击右下角的trojan
网e渗透安全部
2019-11-22
6290
CXK恶作剧勒索2.0分析
勒索软件的流行程度近几年来广为人知,于是就有人喜欢模仿,这种炫技行为真的是用错了地方。该样本之前1.0版本已分析过,而本次分析的是2.0版本,发现新增与改变了一些行为。
网e渗透安全部
2019-11-20
8580
如何绕过cdn获取网站真实ip进行测试?
一般网站会使用cdn进行防御,我们访问时会经过cdn然后再经过源站服务器,这样我们进行渗透测试时很容易被拦截。而在这里,我们的思路是这样的:通过找到源站ip之后,把IP添加到hosts文件(主要作用是定义IP地址和主机名的映射关系,是一个映射IP地址和主机名的规定。)里面去;你访问网站返回的就是真实IP了,这样我们再进行测试,就会减少很多麻烦。
网e渗透安全部
2019-08-09
3.3K0
php免杀webshell木马总结
关于eval 于 assert 字符串变形 定义函数绕过 回调函数 回调函数变形 特殊字符干扰 数组 类 编码绕过 无字符特征马 PHP7.1后webshell何去何从 总结
网e渗透安全部
2019-08-09
2.4K0
MySQL手工暴库语句
本期给大家整理了一下手工的爆库语句,虽然没有sqlmap那么好,但是在特定的情况下还是很有用,大家可以收藏作为一个笔记使用。
网e渗透安全部
2019-08-09
1.4K0
6种黑客SEO技术快速排名
一、黑帽SEO与白帽SEO的区别 黑帽SEO:所有不符合搜索引擎优化规范的作弊方法都属于黑帽SEO; 白帽SEO:所有符合用户体验及搜索引擎规范的优化方法都属于白帽SEO; 二、黑帽SEO技术的特征
网e渗透安全部
2019-08-09
1.2K0
指定网站入侵思路
一个网站首先要看的地方是他的网站类型,只有观察好网站类型你才能更好的应对也才能更好的找到针对的方案。
网e渗透安全部
2019-08-09
2.2K0
22个黑客练习的2网站
信息技术的需求量现在很高。随着世界继续将一切变成应用程序,甚至连最基本的设备都连接到互联网,需求只会增长,所以现在每个人都想学习黑客也就不足为奇了。 然而,几乎每天我都会遇到一个论坛帖子,有人在问他们应该从哪里开始学习黑客或者如何练习黑客。我列出了一些最好的黑客网站,希望这些网站能成为那些想知道如何建立和实践黑客技能的人的宝贵资源。我希望您发现这个列表有帮助,如果你知道任何其他高质量的黑客网站提交给我,方便我列入清单
网e渗透安全部
2019-08-09
1.5K0
HOW(如) TO(何) 爆破后台
最近经常有人在群里问我或者问别人找到的后台怎么办,很简单,你只需要一个burp和一个牛逼的字典就可以了,下面我来教大家如何去使用burp爆破。
网e渗透安全部
2019-08-09
1.2K0
没有更多了
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天,分 10000 元奖品池!
Python精品学习库
代码在线跑,知识轻松学
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档