xfkxfk

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

LV0

关注了用户 2019-11-052019-11-05 11:54:04

腾讯云自媒体分享计划
腾讯｜产品运营 (已认证)

申请条件：至少有 10 篇或以上符合投稿要求可迁入腾讯云专栏的原创技术文章。

3 文章0 回答6K 关注者

订阅了专栏 2019-11-052019-11-05 11:54:04

腾讯云自媒体分享计划

3 文章5.9K 订阅数

发表了文章 2018-07-242018-07-24 15:48:54

基于Chorme headless的xss检测实践

https://blog.formsec.cn/2018/07/12/%E5%9F%BA%E4%BA%8EChrome-headless%E7%9A%84XSS...

xfkxfk 2018-07-242018-07-24 15:48:54

其他

发表了文章 2018-07-242018-07-24 15:47:37

wordpress任意文件删除漏洞分析

本文内容比较多，建议点击https://blog.formsec.cn/2018/07/03/wordpress%E4%BB%BB%E6%84%8F%E6%96...

xfkxfk 2018-07-242018-07-24 15:47:37

其他

发表了文章 2018-07-242018-07-24 15:46:03

铁人三项2018 pwn [aleph1] Writeup

本文内容比较多，建议点击https://blog.formsec.cn/2018/06/11/%E9%93%81%E4%BA%BA%E4%B8%89%E9%A1...

xfkxfk 2018-07-242018-07-24 15:46:03

其他

发表了文章 2018-07-242018-07-24 15:44:55

铁人三项2018 pwn [heapmain] Writeup

这个题目的原题是RHME3，直接拿来二进制修改，去掉网络函数，使用socat部署。这波操作可还行

xfkxfk 2018-07-242018-07-24 15:44:55

其他

发表了文章 2018-07-242018-07-24 15:43:18

ISCC 2018 Writeup

ISCC 2018 CTF中，一些题目还是很不错的。但是需要吐槽的就是这个积分机制，私以为一次性放出所有题目而且反作弊机制完善的情况下动态积分这个方法很好。但是...

xfkxfk 2018-07-242018-07-24 15:43:18

运维、php

发表了文章 2018-05-172018-05-17 17:50:11

American Fuzz Lop (AFL) Fuzz 初探

0x00 AFL 基础 American Fuzz Lop简称 AFL，是一款模糊测试工具。模糊测试（Fuzzing），是一种通过向目标系统提供非预期的输入并监...

xfkxfk 2018-05-172018-05-17 17:50:11

其他

发表了文章 2018-05-152018-05-15 17:19:11

某移动应用安全加固与脱壳技术研究与实例分析

01 概述 — 由于近期很多朋友问关于Android加壳与脱壳技术，这两天我就对目前主流的脱壳工具和加壳方法做了研究，就对目前的脱壳方法做个汇总和方法记录。首...

xfkxfk 2018-05-152018-05-15 17:19:11

其他

发表了文章 2018-05-152018-05-15 17:18:22

Linux无文件渗透执行ELF

注：本文仅用于知识分享，请勿用于非法攻击，任何后果与本团队无关。 01 简介在进行Linux系统的攻击应急时，大家可能会查看pid以及/proc...

xfkxfk 2018-05-152018-05-15 17:18:22

linux

发表了文章 2018-05-152018-05-15 17:17:38

解密混淆的PHP程序

0x01 背景团队大佬在做PHP代码审计的时候发现PHP代码是被混淆过的。虽然可以通过自己手动解密可以还原原先的PHP代码，但是混淆过程比较复杂且自己写脚本还...

xfkxfk 2018-05-152018-05-15 17:17:37

php

发表了文章 2018-05-152018-05-15 17:16:23

CVE-2018-2628 Weblogic反序列化POC重构详解

01 背景 Oracle官方在修补老的Weblogic反序列化漏洞时，将已经在互联网上暴露的PoC都加入了黑名单，所以若是绕过他的黑名单限制就依旧...

xfkxfk 2018-05-152018-05-15 17:16:23

oracle

发表了文章 2018-05-152018-05-15 17:15:45

DDCTF 2018 逆向 baby_mips Writeup

0x00 背景最近一直在研究IoT设备的安全，而在IoT设备上程序很多都是MIPS架构的。所以对MIPS指令有一定研究，而在DDCTF 2018中刚好有一道...

xfkxfk 2018-05-152018-05-15 17:15:45

其他

发表了文章 2018-05-152018-05-15 17:15:04

Some Linux Hacking Tricks

There is always a method here is useful for you to penetrantion testing ：） Some ...

xfkxfk 2018-05-152018-05-15 17:15:03

linux、人工智能、grep、python、ruby

发表了文章 2018-03-292018-03-29 15:25:29

UAF Writeup - pwnable.kr

0x00 UAF — pwnable.kr是一个韩国的CTF练习的网站，有很多经典的CTF题目供爱好者练习。 UAF(Use After Free)释放后重用...

xfkxfk 2018-03-292018-03-29 15:25:29

其他

发表了文章 2018-03-292018-03-29 15:22:39

Grammarly For Chrome扩展任意用户劫持漏洞分析

01 — 综述 2018年02月02日，Grammarly官方更新了Grammarly for Chrome 14.826.1446版本，其中修复了一个严重漏洞...

xfkxfk 2018-03-292018-03-29 15:22:39

windows

发表了文章 2018-03-292018-03-29 15:20:16

基于python的自动化代码审计

新年马上到了，FormSec现在这里给大家拜年，祝大家狗年旺财！当然新年礼物已经给大家备好了：《基于python的自动化代码审计》本文通过介绍在...

xfkxfk 2018-03-292018-03-29 15:20:16

其他

发表了文章 2018-03-292018-03-29 15:17:59

渗透基础-SSH后门分析总结

对于UNIX系统来说，ssh服务端作为最广泛应用的远程管理服务并且有一定对外开放的必然性，必然引起黑客关注，所以ssh类的后门也是unix下最经典的后门方式之一...

xfkxfk 2018-03-292018-03-29 15:17:59

ssh、unix

发表了文章 2018-03-292018-03-29 15:14:23

中间件安全-Tomcat安全测试概要

关注我们，掌握成员招募最新动态！ Web安全中很重要的一个部分就是中间件的安全问题，而中间件的安全问题主要来源于两部分，一个是中间件本身由于设计缺...

xfkxfk 2018-03-292018-03-29 15:14:23

其他

发表了文章 2018-03-292018-03-29 15:12:38

隐藏在Chrome插件商店中的恶魔——恶意插件User-Agent Swither分析

0x00 插件背景 — User-Agent Swither 是一款Chrome插件，用户切换访问web时候的User-Agent的，这个插件有51万条安装量。...

xfkxfk 2018-03-292018-03-29 15:12:38

安全、https

12 下一页

个人简介

暂未填写公司和职称
暂未填写个人简介
php linux 云数据库 SQL Server 人工智能 sql
暂未填写学校和专业
http://blog.formsec.cn
暂未填写所在城市
加入社区时间：2018-03-07

个人成就

获得 130 次赞同
文章被阅读 51.9K 次

关注了：1关注者：25

xfkxfk

腾讯云自媒体分享计划
腾讯｜产品运营 (已认证)

腾讯云自媒体分享计划

基于Chorme headless的xss检测实践

wordpress任意文件删除漏洞分析

铁人三项2018 pwn [aleph1] Writeup

铁人三项2018 pwn [heapmain] Writeup

ISCC 2018 Writeup

American Fuzz Lop (AFL) Fuzz 初探

某移动应用安全加固与脱壳技术研究与实例分析

Linux无文件渗透执行ELF

解密混淆的PHP程序

CVE-2018-2628 Weblogic反序列化POC重构详解

DDCTF 2018 逆向 baby_mips Writeup

Some Linux Hacking Tricks

UAF Writeup - pwnable.kr

Grammarly For Chrome扩展任意用户劫持漏洞分析

基于python的自动化代码审计

渗透基础-SSH后门分析总结

中间件安全-Tomcat安全测试概要

隐藏在Chrome插件商店中的恶魔——恶意插件User-Agent Swither分析

个人简介

个人成就

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

xfkxfk

腾讯云自媒体分享计划腾讯 ｜ 产品运营 (已认证)

腾讯云自媒体分享计划

基于Chorme headless的xss检测实践

wordpress任意文件删除漏洞分析

铁人三项2018 pwn [aleph1] Writeup

铁人三项2018 pwn [heapmain] Writeup

ISCC 2018 Writeup

American Fuzz Lop (AFL) Fuzz 初探

某移动应用安全加固与脱壳技术研究与实例分析

Linux无文件渗透执行ELF

解密混淆的PHP程序

CVE-2018-2628 Weblogic反序列化POC重构详解

DDCTF 2018 逆向 baby_mips Writeup

Some Linux Hacking Tricks

UAF Writeup - pwnable.kr

Grammarly For Chrome扩展任意用户劫持漏洞分析

基于python的自动化代码审计

渗透基础-SSH后门分析总结

中间件安全-Tomcat安全测试概要

隐藏在Chrome插件商店中的恶魔——恶意插件User-Agent Swither分析

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

腾讯云自媒体分享计划
腾讯｜产品运营 (已认证)