ROP全称为Return-oriented Programming（面向返回的编程）是一种新型的基于代码复用技术的攻击，攻击者从已有的库或可执行文件中提…

文章来源：酒仙桥六号部队 前言 一个风和日丽的下午，和平常一样，审审漏洞，然后逛逛其他相关的安全论坛，翻看其他大佬们的漏洞挖掘思路，一天就这样过去了，当…

文章来源：Bypass 当获得一个Webshell，我们的攻击点可能处于服务器的一个虚拟目录里，一台虚拟机或是一台物理机，甚至是在一个Docker容器里…

随看互联网对人们日常生活影响的深入，网络的安全问题也引起了人们高度关注。而黑客则是网络世界中很神秘的一类人，他们有时会义务去维护网络的安全，有时却又以网…

有很多小伙伴都梦想着成为一名顶尖黑客，成为顶尖黑客首先技术一定要过关，下面的五大技术就是作为一名顶尖黑客所需要掌握的。我们一起来看看。 1、APT攻击令…

1,如下,宽字节注入的原型实例代码,注意连接字符集为gbk,对传入的值已用addslashes()做了转义,另外,php是把id当做一个字符串来接收的,…

1、拿到webshell以后的第一件事儿,就是顺手把webshell时间属性改为和同目录下其它文件相同的时间戳,一般在大马里或其它的一些webshell…

PS code: $file = Get-Content "C:\Users\evi1cg\Desktop\backdoor\link\test.txt…

*本文作者：androiddongjian（微信号：androiddongjian），属于FreeBuf原创奖励计划，禁止转载 0 写在前面 阅读本文需…

2017年3月8日，维基揭秘网站曝光了美国中央情报局网络情报中心的8761份文件，其中涉密文件达156份，涵盖中央情报局黑客部队攻击手法、目标、工具及代…

*本文原创作者：守护者观察，本文属FreeBuf原创奖励计划，未经许可禁止转载 “微信下架打赏功能”事件后，让许多人开始关注IAP（In App Pur…