招人，老板不差钱，速度来一起办公
2025/3/21
阅读更多CVE-2022-2143 Advantech iView NetworkServlet 命令注入RCE
调用关系查询MATCH (n:Class{NAME:'javax.servlet.http.HttpServ
2022/7/6
阅读更多dotnet反序列化之并不安全的SerializationBinder
今天看到了这篇文章[1]，记录一下。使用SerializationBinder先来一个demo，用Seria
2022/7/5
阅读更多JBoss EAP/AS <= 6.* RCE及rpc回显
小贼看剑下次偷文章的时候麻烦先问下作者是否允许，我还以为作者投敌了呢！前言image.png这个洞是在国外A
2022/7/1
阅读更多Oracle ADF Faces 反序列化RCE
环境搭建安装Oracle19c，安装的时候这里要选AL32UTF8image.png接下来会卡在42%，多等
2022/6/29
阅读更多解决哥斯拉内存马pagecontext的问题
前言注入内存马借助当前的webshell工具而言，冰蝎可以通过创建hashmap放入request、resp
2022/4/16
阅读更多MeterSphere PluginController Pre-auth RCE
请尊重原创创作来之不易就在我发这篇文章之时，我发现了意外情况作为公众号撰写者，请尊重原创创作来之不易。禁止在
2022/1/13
阅读更多冬奥网络安全卫士招募正式启动！
12月16日，北京冬奥组委技术部组织招募白帽黑客作为“冬奥网络安全卫士”参与北京冬奥会网络安全工作。
2021/12/17
阅读更多WorkFolders.exe 一个新的lolbin
逛推特发现一个新的lolbin
2021/10/22
阅读更多警钟长鸣，勿忘国耻，吾辈自强
2021/9/18
阅读更多BadBlood：打造真实环境的LDAP靶场
BadBlood是一个老外在GitHub上的项目，作用是用于填充AD域中的活动目录(LDAP)，来创建一个接近于真实世界的域环境。
2021/8/31
阅读更多通过PELoader加载mimikatz
闲着逛Twitter看到老外用dotnet core写了个peloader来加载mimikatz，学一下。
2021/8/30
阅读更多抢先看！“补天白帽大会”全议程公布！六大亮点不容错过！
注意查收！“补天白帽大会” 全议程已更新！速来！8月11日行业大咖齐聚补天白帽大会，畅聊技术，放肆high玩
2021/7/29
阅读更多openam-CVE-2021-35464 tomcat 执行命令回显
github项目地址https://github.com/Y4er/openam-CVE-2021-3546
2021/7/2
阅读更多XMLDecoder反序列化与CVE-2017-10271
XMLEncoder与 XMLDecoder使用XMLEncoder来生成表示JavaBeans组件（bea
2021/6/24
阅读更多有奖调研 | 2021白帽调研启动！
2021白帽调研2021白帽调研网络世界的特种兵现实世界的守卫者你们借键盘指点江山你们用代码挥斥方遒技术与战
2021/6/16
阅读更多文末赠书｜ViewState学习
文末正版好书赠送《企业信息安全建设与运维指南》活动5本，值得拥有，等你参与哦！认识ViewState使用vs
2021/6/13
阅读更多SharePoint CVE-2021-31181 复现
复现需要一个用户，我这使用的是域管理员账号+SharePoint2016先要创建team site，在sp2
2021/6/8
阅读更多SharePoint CVE-2021-31181 复现
复现需要一个用户，我这使用的是域管理员账号+SharePoint2016先要创建team site，在sp2
2021/6/4
阅读更多聚天下英才,招贤良能士
帮好哥哥转发个招聘（非常好的团队哟😀，速度联系⬇）
2021/6/2
阅读更多