- 博客(10)
- 收藏
- 关注
RSS订阅原创 轻量级代码审计扫描工具
sdlc_python 是一个基于python语言构建的devsecops平台，旨在促进 DevSecOps 和安全开发生命周期 (SDLC) 实践。它通过模拟常见漏洞来增强开发人员的安全意识(对应sdlc中对开发人员的安全培训)，并且使用了大模型进行代码安全审计（对应sdlc中代码审计阶段），帮助企业进行安全左移。本项目采用了前后端分离的设计模式，其中后端利用了轻量级框架 Flask，而前端则使用了 Vue 3。代码扫描：使用大模型对代码进行安全检测，为devsecops中漏洞左移做保障。
2024-10-05 13:21:11
408
原创 代码审计+渗透测试训练营免费试听活动！文末大量奖品！
部分师傅报名前反馈想要课程的试听课，由于准备课程也没什么时间为大家录试听视频，而且一两节可能也感觉不出什么，索性趁着国庆直接为大家开启试听活动，本次试听周期可能是全网时间最长的。为了防止免费试听大家全部都涌过来报名，所以这次试听要先付99，试听结束后不想报名的师傅可全额退费。试听规则：付费 99 元试听满意报名时可抵99元学费，（不满意全额退款）并转发本文至朋友圈。试听时长：三周（9节，大概会讲到常见漏洞分析）试听名额：66 个。（名额有限，先到先得）试听条件：（不可开启分组可见）
2024-09-29 10:15:09
396
原创 通过源码文件差异对比审计未公开1day，让你1day拿到手软！
有些开源程序在更新日志里会写更新了XXX漏洞，但是互联网上还没有人公开这个漏洞代码，可以用本文的方法去审计出未公开的1day。代码差异对比工具：WinMerge下载地址：https://winmerge.org/downloads/?lang=en不想安装的师傅可以下载.exe.zip 这个是绿色版免安装工具界面目标CMS：wuzhicms-4.0.0和wuzhicms-4.1.0。
2024-09-29 10:11:38
483
原创 重磅来袭！渗透测试+代码审计实战训练营
PHP代码审计课程升级为渗透测试+代码审计实战训练营。渗透测试分为SRC信息收集、常见漏洞利用绕过深度讲解、Windows、Linu权限提升、权限维持四大模块。PHP代码审计为三个阶段，第一阶段讲解基础，第二阶段实战漏洞靶场原理和过滤绕过源码分析，第三阶段实战挖掘CMS和设备0day。本次训练营课程深度融合黑盒+白盒渗透测试，更深层次了解漏洞产生的原因、利用方法。提升大家的漏洞挖掘深度以及对漏洞的更深层次的理解。某安全公司实验室安全研究员。
2024-09-20 21:56:10
459
原创 域内横向总结系列-域内信息收集
简单来说就是当攻击者拿到一台互联网边界机器的权限后，且该目标内网存在域，需要继续获取其他机器的权限扩大战果，这时就需要横向移动。
2024-09-20 21:49:24
1043
原创 域内权限维持思路总结
在通过某个漏洞或者通过域用户机器抓取hash等手段拿到域控制器权限后，如果不做权限维持，很有可能因为域管理员将域控的密码修改了或者讲漏洞修复了，导致域控制器权限丢失，导致之前的努力都白费了。
2024-08-16 12:35:11
2054
原创 nginx反向代理-黑客如何嗅探目标HTTP密码？
Ubuntu安装命令：sudo apt-get install nginx -yCentos安装命令：sudo yum install -y nginx启动命令：也可以用kali，自带nginx。
2024-08-16 12:20:45
358
原创 FOG远程命令执行（CVE-2024-39914）漏洞分析
今天来分析一下FOG远程命令执行（CVE-2024-39914）漏洞，这个漏洞是七月份爆出来了，目前最新版已经修复，如果需要复现可以下载1.5.10.34之前的版本，我用的是1.5.10版本分析。
2024-08-15 11:05:39
1174
原创 某国外CMS任意代码执行漏洞分析
第九行是漏洞所在的文件，第十行是上传文件的路径，payload是post请求的参数，21行是上传文件的内容，23行是上传文件的类型和文件名，然后29行用requests库上传文件。直接从session里取值判断是否登录，找了下其他的代码，直接访问http://ip/register.php 应该是可以注册账号的。第十行没有做任何过滤，直接将接收到的文件移动到assets/img/productimages/目录下。先创建一个名为farm的数据库，然后导入数据，数据库文件在database目录下。
2024-08-15 11:02:58
852
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人