MySQL口令扫描渗透测试攻略
高级SQL注入：混淆和绕过
最近在学习代码审计，于是发现了这篇文章，然后转过来学习学习， 并稍加了修改
也不知道这位大哥转的谁的文章，也没有附上原文链接，
转发地址：https://blog.csdn.net/ncafei/article/details/62044552
简介：
本文将要揭示能用于现实CMSs和WAFs程序中的高级绕过技术和混淆技术，
文中所提到的SQL注入语句仅仅是一些绕过保护的方法，
另外本文所有内容仅可用于安全研究，如有其它不正当的行为，后果自负...
使用Python进行防病毒免杀
使用Python进行防病毒免杀
很多渗透工具都提供了权限维持的能力，如Metasploit、Empire和Cobalt Strike，但是都会被防病毒软件检测到这种恶意行为。在探讨一个权限维持技巧的时候，似乎越来越多的人关注的是，这个方式会不会被被杀软杀掉？
打造免杀的payload成了一个很重要的话题，在这里，本文将介绍如何使用Pyhton轻松绕过防病毒软件。
0x01 环境准备
1、软件安装
Python 2.7.16 x86：https://www.p...
关于红蓝对抗那些事儿：以攻促防
“未知攻，焉知防”，莫在看不见对手的黑暗中，盲打空拳；用你敏锐的内在感官觉知对手，你才可能降伏敌人。
网络安全的攻与防，本质是场博弈。若要不被“矛 ”刺穿，不仅要从各个维度了解藏匿在黑暗中随时刺向你的“矛”，同时也要强化 “盾”。
一、什么是红蓝对抗
在军事领域，演习是专指军队的实兵演练，通常分为红军、蓝军。红军为守、蓝军为攻。红蓝对抗与军事演练类似。简单点说，红蓝对抗就是信息安全领域的...
实战笔记—滑动验证码攻防对抗
一、背景介绍
在业务安全领域，滑动验证码已经是国内继，传统字符型验证码之后的标配。众所周知，打码平台和机器学习这两种绕过验证码的方式，已经是攻击者很主流的思路，不再阐述。本文介绍的是一个冷门的绕过思路和防御方案。这些积累，均来自于实战之中，希望有用。
二、黑产攻击者
知己知彼，百战不殆。
如果不清楚攻击者的手段，又如何能制定防御方案？
滑动验证码绕过思路
漏洞名字：session参数重...
Spring 框架漏洞集合
虽说是Spring框架漏洞，但以下包含并不仅Spring Framework，Spring Boot，还有Spring Cloud，Spring Data，Spring Security等。
CVE-2010-1622 Spring Framework class.classLoader类远程代码执行
影响版本：SpringSource Spring Framework 3.0.0 - 3.0.2、SpringSource Spring Framework 2.5.0 - 2.5.7
Spring框架提供了一种机制，该机制使用客户端提供的数据来更新对象属性。这个机制允许攻击者修改用于...
Wechat&Alipay小程序源码反编译
0x01 前言
随着小程序的火爆，越来越多的企业开始开发自身的小程序，小程序便成了我们挖洞的一个切入点。常用的平台有微信、支付宝、百度app等。日常渗透、众测中经常会遇到小程序，在获取到小程序客户端源码的情况下，对于Bypass数据包签名、GET敏感接口等都有一定的帮助。这里对最常遇到的微信小程序、支付宝小程序的源码反编译做个方法记录。
0x02 需要的准备
安卓手机（需ROOT）
PC安装adb套件
0x03 ...
绕过CDN寻找真实IP的8种方法
正常情况下，通过cmd命令可以快速找到域名对应IP，最常见的命令如ping、nslookup。但很多站点出于用户体验和安全的角度，使用CDN加速，将域名解析到CDN，这时候就需要绕过CDN来查找真实IP。
一、DNS历史解析记录
查询域名的历史解析记录，可能会找到网站使用CDN前的解析记录，从而获取真实ip，相关查询的网站有：
iphistory：https://viewdns.info/iphistory/DNS查询：（https://dnsdb.io/zh-cn/...
nmap小技巧[1] 探测大网络空间中的存活主机
![nmap小技巧[1] 探测大网络空间中的存活主机](http://www.0xby.com/wp-content/uploads/2020/05/ccbdd25e16801af40c117cfbd8aae5fa.png)
nmap是所有安全爱好者应该熟练掌握的扫描工具，本篇介绍其在扫描大网络空间时的用法。
为什么要扫描大网络空间呢？ 有这样的情形：
内网渗透 攻击者单点突破，进入内网后，需进一步扩大成果，可以先扫描整个私有网络空间，发现哪些主机是有利用价值的，例如10.1.1.1/8, 172.16.1.1/12, 192.168.1.1/16
全网扫描
扫描一个巨大的网络空间，我们最关心的是效率问题，即时间成本。 在足够迅速的前提下，宁...
PHP反序列化漏洞学习(一)
前言：PHP反序列化也是web安全中常见的一种漏洞，这次就先来大致了解一下PHP反序列化漏洞的基础知识。
一、PHP序列化和反序列化
在学习PHP反序列化漏洞时，先来了解一下基础的知识。
(一)PHP序列化
函数 : serialize()
所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表示。
序列化一个对象将会保存对象的所有变量，但是不会保存对象的方法，只会保存类的名字。
一开始看这个概...