排序
对AgentTesla恶意软件多阶段加载器的一次手动分析
This article provides a detailed manual analysis of the Agent Tesla malware, focusing on its multi-stage loading mechanism and techniques used to evade detectio
2年前微信 Linux版本命令执行漏洞
奇安信CERT监测到微信Linux版本命令执行漏洞，影响范围千万级。用户点击恶意文件可能导致权限提升。官方已发布安全补丁，请及时更新至最新版本以防护风险。
6个月前通过服务器日志溯源web应用攻击路径
了解如何利用Apache HTTP Server的访问日志和错误日志来追踪Web应用攻击者。本文通过实例详细展示了从日志记录到攻击路径追溯的过程，帮助网络安全专业人士应对和预防攻击。
5年前万户ezOFFICE协同管理平台 GeneralWeb XXE to RCE
深入分析GeneralWeb在使用XFire和Axis框架时的XXE漏洞，并演示如何通过DNSLog触发RCE利用。了解华盟网安全技术社区的专业研究。
2年前搞定那个加密的公众号：一次有点折腾的密钥固定实战
Learn how to decrypt encrypted WeChat official accounts using Burp Suite and JavaScript modifications. This guide covers the process of intercepting requests, m
6个月前技术流挂马揭秘：Flash广告与Sage2.0勒索软件的“黑金搭档”
深入了解我爱卡网站挂马事件，揭示通过Flash广告加载Sage2.0勒索软件的技术细节。分析其攻击流程与防护措施。
9年前SSH的使用详解
了解SSH的基本概念、登录原理和基本用法，掌握SSH远程登录实例及端口转发技术。
5年前discuz x2-3 后台拿shell简要分析
Explore the detailed analysis of a Discuz X2-3 backend shell exploit focusing on PHP template injection. Learn about the step-by-step process and key parameters
9年前渗透思路之如何拿下奇葩传销站点的数据库
本文分享了如何通过弱口令爆破、CMS注入等方法成功突破传销网站防御，最终获取数据库权限。了解关键技术和经验教训。
7年前记一次绕过waf的任意文件上传
This article discusses a technique to bypass WAF during an arbitrary file upload test, focusing on the exploitation of Tomcat and JSP configurations. Learn abou
4年前绕过防火墙，实现权限横向移动？
Discover the core principles and techniques to bypass firewalls during internal network penetration tests. Learn about firewall protection mechanisms and compli
6个月前Windows系统提权之数据库提权
本文详细介绍了在Windows系统中利用SQL Server和MySQL数据库进行提权的技术，涵盖SA账号获取、xp_cmdshell组件启用等关键步骤。
5年前