记录一次坎坷的打靶经历·二

MAC钓鱼并Root权限上线CS并权限维

autoSSRF：一款基于上下文的智能S

记录一次坎坷的打靶经历·二

我也没想到居然能有第二篇，可能是我打靶太过于坎坷。...

[ web ] 2023-03-25 88

MAC钓鱼并Root权限上线CS并权限维持，以及所有的坑如何解决

MAC钓鱼并Root权限上线CS并权限维持，以及所有的坑如何解决分享学习。...

[ web ] 2022-12-02 260

autoSSRF：一款基于上下文的智能SSRF漏洞扫描工具

autoSSRF基于上下文识别漏洞，并且适用于大规模扫描任务。...

[ web ] 2022-11-16 93

VuCSA：一款包含大量漏洞的客户端

广大研究人员可以利用VuCSA来学习、研究和演示如何对非HTTP厚客户端执行安全渗透测试。...

[ web ] 2022-11-15 98

如何使用jscythe并通过Node.js的Inspector机制执行任意JS代码

在jscythe帮助下，研究人员可以利用Node.js所提供的Inspector机制来强制性让基于Node.js/Electron/v8实现的进程去执行任意JavaScript代码。...

[ web ] 2022-11-15 75

简单的反弹shell到全交互式shell

如何把一个简单的shell就升级到一个标准交互式shell ?写这篇文章记录一下。...

[ web ] 2022-11-14 66

Charles安装与功能介绍

0x01 介绍Charles是在PC端常用的网络封包截取工具，除了可以在开发中调试端口外，Charles也可以用于分析第三方应用的通讯协议，配合Charles的SSL功能，还可以分析HTTPS协议。BurpSuite在渗透测试中常用，Charles相比BurpSuite更易上手、简单直观。 Charles是收费软件，可......

[ web ] 2022-11-11 40

SUPER站群命令执行之官方审核

简介Super站群原来是我们内部自己开发使用的一套程序，后来看到很多人有相似的需求，团队决定发布出来免费开源给大家使用。桂林思与云文化传媒有限公司Super站群最新版本存在文件上传漏洞，攻击者可利用该漏洞获取服务器控制权限。     &n......

[ web ] 2022-11-11 34