portswigger xss lab 跨站脚本漏洞利用靶场二,允许带有一些 SVG 标记的反射型XSS,反射 XSS 与 AngularJS 沙箱逃逸无字符串,受 CSP 保护的反射型 XSS，带有 CSP绕过,反射型 XSS 受到非常严格的 CSP 保护，带有悬空标记攻击
Read more
分类： 黑客技术
iscsicpl bypassUAC UAC绕过 0day
iscsicpl bypassUAC UAC绕过 0day,iscsicpl autoelevate DLL Search Order hijacking UAC Bypass 0day,iscsiexe.dll,iscsicpl.exe
Read more
portswigger xss lab 跨站脚本漏洞利用靶场
portswigger xss lab 跨站脚本漏洞利用靶场,在本节中，我们将解释什么是跨站脚本，描述不同种类的跨站脚本漏洞，并说明如何查找和防止跨站脚本。什么是跨站脚本(XSS),XSS是如何工作的,xss漏洞的利用,利用跨站脚本窃取cookies
Read more
卡巴斯基对APT ToddyCat的分析
卡巴斯基对APT ToddyCat的分析,揭露攻击欧洲和亚洲知名实体的未知 APT 攻击者,我们称之为“武士后门”(Samurai backdoor)和“忍者特洛伊木马”(Ninja Trojan)。关于这个威胁参与者的信息我们仍然知之甚少
Read more
CobaltStrike 流量分析与入侵检测
CobaltStrike 流量分析与入侵检测,常见的检测方式有基于内存和基于流量两种，本文从流量角度出发，通过抓包、解包来分析 c2 与 beacon 间的通信过程，并尝试从中提取流量特征转化为 ids 检测规则,在整个 tcp/ip 模型中依然存在蛛丝马迹
Read more