最近在学习代码审计，于是发现了这篇文章，然后转过来学习学习， 并稍加了修改
也不知道这位大哥转的谁的文章，也没有附上原文链接，
转发地址：https://blog.csdn.net/ncafei/article/details/62044552
简介：
本文将要揭示能用于现实CMSs和WAFs程序中的高级绕过技术和混淆技术，
文中所提到的SQL注入语句仅仅是一些绕过保护的方法，
另外本文所有内容仅可用于安全研究，如有其它不正当的行为，后果自负...
高级SQL注入：混淆和绕过
fastjson =< 1.2.51 反序列化漏洞实战复测
0x00：漏洞情况
前2周接到外部安全厂商阿里开源组件fastjson爆发高危漏洞预警，该漏洞可通过恶意构造Paylod发送JSON请求对系统进行远程代码执行，可导致直接获取服务器权限。前边很久之前对漏洞进行复测，确认通过该漏洞可直接获取服务器权限，漏洞风险高。
上边文章的介绍采用的是rmi的方式进行监听反弹，无奈没复测成功。今天将漏洞的ldap方式利用过程写成博客记录下形成笔记。
影响版本fastjson < 1....
浅谈MSF渗透测试
在渗透过程中，MSF漏洞利用神器是不可或缺的。更何况它是一个免费的、可下载的框架，通过它可以很容易地获取、开发并对计算机软件漏洞实施攻击。它本身附带数百个已知软件漏洞的专业级漏洞攻击工具。是信息收集、漏洞扫描、权限提升、内网渗透等集成的工具。
前不久MSF从4.7升级到MSF5.0,其中改进了数据库的处理逻辑，优化了msfconsole终端操作，并将PostgreSQL作为一个RESTful服务单独运行。此外还加入一...
密码保护：Java Web安全-代码审计
@Author 安百科技 - 凌天实验室 - 园长
@Email [email protected]
@Date 2018-12-29
@Github javaweb-codereview
一、JavaWeb安全基础
1. 何为代码审计?
通俗的说Java代码审计就是通过审计Java代码来发现Java应用程序自身中存在的安全问题，由于Java本身是编译型语言，所以即便只有class文件的情况下我们依然可以对Java代码进行审计。对于未编译的Java源代码文件我们可以直接阅读其源码，而对于已编译的cla...
密码保护：Attacking SSL VPN – Part 1
Attacking SSL VPN - Part 1: PreAuth RCE on Palo Alto GlobalProtect, with Uber as Case Study!
我们指定，企业通常都会使用SSL VPN来保护内部资产，防止它们暴露在互联网的各种风险之中，但打铁先要自身硬，如果SSL VPN本身就容易受到攻击呢？别忘了，一方面，SSL VPN是与互联网直接接触的，另一方面，作为通向内网的唯一途径，人们一直以为它是安如磐石的。所以，一旦SSL VPN服务器遭到入侵，攻击者就...
密码保护：解密PHP免杀大马去除后门还原免杀大马全过程
准备工具
PhpStudy 运行环境
Sublime Text3
虚拟机一台
文件里面的代码如下
<?php
$password = 'admin'; //登录密码
//本次更新：体积优化、压缩优化、命令优化、反弹优化、文件管理优化、挂马清马优化等大量功能细节优化。
//功能特色：PHP高版本低版本都能执行，文件短小精悍，方便上传，功能强大，提权无痕迹，无视waf，过安全狗、云锁、360、阿里云、护卫神等主流waf。同时支持菜刀、xise连...
[原创]PC版微信数据库解密详细教程
![[原创]PC版微信数据库解密详细教程](http://www.0xby.com/wp-content/uploads/2019/06/0d35cc0dd7591e4be43a2eaa6029112f.png)
【 原创文章，转载请注明出处。 】
在电子取证过程中，也会遇到提取PC版微信数据的情况，看雪、52破解和CSDN等网上的PC版微信数据库破解文章实在是太简略了，大多数只有结果没有过程。经过反复试验终于成功解密了数据库，现在把详细过程记录下来，希望大家不要继续在已经解决的问题上过度浪费时间，以便更投入地研究尚未解决的问题。
通过查阅资料得知，与安卓手机版微信的7位密码不同，PC版微信的密码是32...
使用Frida简化Android端应用安全测试
@author : Dlive
在对Android应用进行Web漏洞测试时，经常遇到一种情况：HTTP传输的数据带有签名字段
处理这种情况的方法通常是逆向签名算法，但是如果算法在so中，而且so加壳了，想要逆向出算法也要花很大一番功夫
还有就是可以自己编写app调用so里的签名算法，然后对HTTP传输的数据进行测试
这两种方法都挺麻烦的，并且如果一个app中多处使用了不同的签名/加密算法就更麻烦了
曾经想写一个Android上的代...
Hacking JWT(JSON Web Token)
目录
0x01 JWT工作流程
0x02 JWT的格式
0x03 攻击JWT
1. 敏感信息泄露
2. 修改算法为none
3. 修改算法RS256为HS256（非对称密码算法 => 对称密码算法）
4. HS256（对称加密）密钥破解
附: 相关工具
0x04 实例：2017 HITB Pasty
0x05 参考
0x01 JWT工作流程
JSON Web Token（JWT）是一个非常轻巧的规范。
这个规范允许我们使用JWT在用户和服务器之间传递安全可靠的信息。
JWT常被用于前后端分离...
不可忽视的打印机漏洞研究
0×01 前言
经过最近一段时间测试，发现企业内网打印机存在多种漏洞，同时也经常被大家所忽略，因此才有本文的研究。当一台打印机连接网络，可以进行端口扫描、读写上传恶意文件、反弹shell，相当于一台服务器。
常见攻击，信息泄露，如访问内存，可能发现密码或打印文件中的敏感数据，访问文件系统，泄露配置文件或存储的打印作业；DOS；远程代码执行漏洞RCE，通过缓冲区溢出漏洞，构造恶意数据包，使打印...