“考古”之cs4.2内存特征绕过
简单来讲，就是当cs在profile中设置sleep_mask为true时，Beacon会在进入sleep之前在内存中混淆自身，但是这个操作只会混淆字符串和数据，而负责进行加解密的代码部分不会混淆，且在内存中可以被标记出来
零队
log4j反序列化漏洞分析
0x00 前言前段时间在看某个cms代码的时候，发现log4j组件版本存在漏洞，并且开启了端口，但web站点
log4j反序列化漏洞分析
0x00 前言前段时间在看某个cms代码的时候，发现log4j组件版本存在漏洞，并且开启了端口，但web站点
log4j反序列化漏洞分析
0x00 前言前段时间在看某个cms代码的时候，发现log4j组件版本存在漏洞，并且开启了端口，但web站点
log4j反序列化漏洞分析
0x00 前言前段时间在看某个cms代码的时候，发现log4j组件版本存在漏洞，并且开启了端口，但web站点
log4j反序列化漏洞分析
0x00 前言前段时间在看某个cms代码的时候，发现log4j组件版本存在漏洞，并且开启了端口，但web站点
log4j反序列化漏洞分析
0x00 前言前段时间在看某个cms代码的时候，发现log4j组件版本存在漏洞，并且开启了端口，但web站点
log4j反序列化漏洞分析
0x00 前言前段时间在看某个cms代码的时候，发现log4j组件版本存在漏洞，并且开启了端口，但web站点
SnakeYaml反序列化分析
0x00 前言偶然间看到SnakeYaml的资料感觉挺有意思，发现SnakeYaml也存在反序列化利用的问题
SnakeYaml反序列化分析
0x00 前言偶然间看到SnakeYaml的资料感觉挺有意思，发现SnakeYaml也存在反序列化利用的问题
SnakeYaml反序列化分析
0x00 前言偶然间看到SnakeYaml的资料感觉挺有意思，发现SnakeYaml也存在反序列化利用的问题
SnakeYaml反序列化分析
0x00 前言偶然间看到SnakeYaml的资料感觉挺有意思，发现SnakeYaml也存在反序列化利用的问题
SnakeYaml反序列化分析
0x00 前言偶然间看到SnakeYaml的资料感觉挺有意思，发现SnakeYaml也存在反序列化利用的问题
SnakeYaml反序列化分析
0x00 前言偶然间看到SnakeYaml的资料感觉挺有意思，发现SnakeYaml也存在反序列化利用的问题
SharpSQLTools-上传下载文件，xp_cmdshell与sp_oacreate双回显和clr加载程序集
和RcoIl一起写的小工具，可上传下载文件，xp_cmdshell和xp_cmdshell与sp_oacreate双回显和clr加载程序集执行相应操作。
SharpSQLTools-上传下载文件，xp_cmdshell与sp_oacreate双回显和clr加载程序集
和RcoIl一起写的小工具，可上传下载文件，xp_cmdshell和xp_cmdshell与sp_oacreate双回显和clr加载程序集执行相应操作。
SharpSQLTools-上传下载文件，xp_cmdshell与sp_oacreate双回显和clr加载程序集
和RcoIl一起写的小工具，可上传下载文件，xp_cmdshell和xp_cmdshell与sp_oacreate双回显和clr加载程序集执行相应操作。
SharpSQLTools-上传下载文件，xp_cmdshell与sp_oacreate双回显和clr加载程序集
和RcoIl一起写的小工具，可上传下载文件，xp_cmdshell和xp_cmdshell与sp_oacreate双回显和clr加载程序集执行相应操作。
SharpSQLTools-上传下载文件，xp_cmdshell与sp_oacreate双回显和clr加载程序集
和RcoIl一起写的小工具，可上传下载文件，xp_cmdshell和xp_cmdshell与sp_oacreate双回显和clr加载程序集执行相应操作。
frp支持域前置与frpc.ini自删除版本
https://github.com/uknowsec/frpModify
安全技术分享
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)