最新CS RCE（CVE-2022-39197）复现心得分享
0x01 前言CS作为目前最流行的远控工具，其爆出的远程命令行漏洞CVE-2022-39197号称脚本小子杀手神器。之前看了@漂亮鼠大佬的文章《最新CS RCE曲折的复现路》...
PHP代码审计之WEB安全系列基础文章（三）之命令执行篇
嗨，朋友你好，我是闪石星曜CyberSecurity创始人Power7089。今天为大家带来PHP代码审计基础系列文章第三篇之命令执行篇。这是【炼石计划@PHP代码审计】知识星...
python-selenium-打码平台-滑块验证码
前言太久没学习了，刚好最近有点想法，打码平台提供Python的SDK，不提供GO的，加上好久没写代码了，就用Python来恢复一下手感，顺便整理一下历史笔记，记录一...
智能合约审计-返回值检查
描述：未检查低级别调用的返回值，在solidity中的低级别调用与其他函数调用不同，如果调用中发生了异常并不会将异常传递，而只是返回true或false。因此程序中...
PaaS服务从Heroku迁移到fly.io小计
今年8月得知了Heroku将要在今年11月彻底下线免费服务，我只有少量服务放在Heroku上，所以没有太在意，直到10月感觉到不得不开始做迁移相关的工作了，于是开始...
Alchimist: A new attack framework in Chinese for Mac, Linux and Windows
Cisco Talos discovered a new attack framework including a command and control (C2) tool called 'Alchimist' and a new malware 'Insekt' with remote a...
CANAPE基本使用教程
除了之前提到的INCA之外，CANAPE也是标定工具之一。之前意外对INCA和CANOE的基本使用进行了分享(INCA使用教程/CANOE基本使用教程).趁热，把CANAPE的基本使用...
Bug Bounty Tips（2022-10-16）
点击蓝字 关注不迷路01When testing IDOR on a request that is supposed to alter something (PUT/DELETE/PATCH), receiving 403 Forbidden Access in respo...
管中窥豹：从XEN爆火看B圈斗法日常
看不懂的项目直到现在（2022/10/16） XEN Crypto[1] 项目依然在 以太坊 Gas Tracker[2] 中依然位列第一，力压最大 DEX 和 NFT 交易平台。而此时距离 XEN 发布...
基于AD Event日志识别域用户密码攻击
01、简介针对域用户密码攻击，攻击者通常都会使用两种攻击方式进行测试，即：暴力破解(Brute Force)和密码喷洒（Password Spraying）。暴力破解（Brute Force...