黑伞安全

腾讯云

开发者社区

文档建议反馈控制台

首页TVP

LV0

关注了用户 2023-10-202023-10-20 16:39:51

堕落飞鸟

啥也不是

1.9K 文章5 回答9.3K 关注者

发表了文章 2023-03-032023-03-03 15:02:36

painLoader 加载器(无疫烦)

其实主要是最近这段时间自己经历了一些比较难受的事情（Emm，说实话，很难受），为了转移自己的注意力，让自己能稍微缓一缓（但是，没什么效果，反而还更糟心了）。

黑伞安全 2023-03-032023-03-03 15:02:36

网络安全、c++、打包、编程算法

发表了文章 2023-03-032023-03-03 15:02:14

“土法”排查与修复一个 Linux 内核 Bug

最近有幸捡了个漏，修了个有 13 年历史的 Linux 内核 bug，相关修复已经合并到 Linux 主线版本 5.14-rc3。发现新的 Linux 内核 ...

黑伞安全 2023-03-032023-03-03 15:02:14

html、编程算法、数据结构、爬虫

发表了文章 2023-03-032023-03-03 15:01:11

记一个免杀分发平台从构思到实现

大约在19年末到21年初的时候, 在参加的诸多红蓝对抗和渗透测试中.渐渐发现每当遇到目标机器存在反病毒软件时. 都需要对投放的载荷进行免杀处理, 而在我尝试了市...

黑伞安全 2023-03-032023-03-03 15:01:11

云函数、serverless

发表了文章 2022-12-202022-12-20 15:28:14

红蓝对抗-Cuckoo 恶意软件分析沙箱部署教程

Cuckoo(布谷鸟)沙箱是一个开源且免费的自动化的恶意样本分析系统。主体使用python开发, 该沙箱提供一个主要的沙箱引擎和一个使用django开发的web...

黑伞安全 2022-12-202022-12-20 15:28:14

开源、python、windows、网站

发表了文章 2022-09-032022-09-03 09:38:15

Spring-security authorization bypass CVE-2022-22978 analysis

Spring Security 是 Spring 家族中的一个安全管理框架。在 Spring Security特定版本中存在一处身份认证绕过漏洞(CVE-202...

黑伞安全 2022-09-032022-09-03 09:38:15

spring、https、正则表达式、api、数据分析

发表了文章 2022-05-172022-05-17 10:12:06

Django SQL injection CVE-2022-28346 analysis

最近在看CNVD时无意间看到两条关于Django的最新漏洞通告,随即打开看了一下.大概意思是说Django在2.2.28 版本之前的2.2版本、3.2.13版本...

黑伞安全 2022-05-172022-05-17 10:12:06

python、https、django、github、git

发表了文章 2022-04-022022-04-02 17:32:34

3vilGu4rd 免杀/权限维持

3vilGu4rd是一个权限维持的工具。使用VBS编写，并打包成VBE后缀的二进制文件，理论上在xp以后的系统都可以运行。经测试，在win7，w2k8，win2...

黑伞安全 2022-04-022022-04-02 17:32:34

网络安全、http、github、shell、vbscript

发表了文章 2022-03-312022-03-31 21:07:41

SpringCloud Function SPEL表达式 RCE 漏洞分析

title: SpringCloud Function SPEL RCE analysis date: 2022-03-29 12:46:03 tags:

黑伞安全 2022-03-312022-03-31 21:07:40

spring、安全、github、express、git

发表了文章 2022-01-262022-01-26 14:02:43

什么是服务器端请求伪造 (SSRF)？

本文翻译http://acunetix.com/blog/articles/server-side-request-forgery-vulnerability/

黑伞安全 2022-01-262022-01-26 14:02:43

php、安全漏洞、网站、tcp/ip、http

发表了文章 2022-01-262022-01-26 14:01:32

代码审计（二）——SQL注入代码

当访问动态网页时，以MVC框架为例，浏览器提交查询到控制器（①），如是动态请求，控制器将对应sql查询送到对应模型（②），由模型和数据库交互得到查询结果返回给控...

黑伞安全 2022-01-262022-01-26 14:01:32

网络安全、安全、sql、数据库、云数据库 SQL Server

发表了文章 2021-12-132021-12-13 18:25:06

Log4j2 RCE分析

进入到error函数后首先会调用logIfEnabled,在该函数中首先会调用isEnabled判断是否要进行日志记录(具体细节后面会讲)。如果满足一定条件则调...

黑伞安全 2021-12-132021-12-13 18:25:06

apache、安全、网络安全、java、javascript

发表了文章 2021-12-092021-12-09 20:55:53

珂兰寺小课堂｜PHP代码审计（一）

代码审计（Code audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。它是防御性编程范例的一个组成部分，旨在程序发布之前减少错误。

黑伞安全 2021-12-092021-12-09 20:55:53

网站、windows、linux、php、http

发表了文章 2021-10-142021-10-14 15:13:34

Adobe ColdFusion 反序列化漏洞复现踩坑

Adobe ColdFusion是美国Adobe公司的一款动态Web服务器产品，其运行的CFML（ColdFusion Markup Language）是针对W...

黑伞安全 2021-10-142021-10-14 15:13:34

https、网络安全、安全、github、ide

发表了文章 2021-10-142021-10-14 12:19:25

珂兰寺小课堂｜Tomcat系列漏洞复现

本篇文章是关于Tomcat历史漏洞的复现，介绍了以下3个漏洞的原理、利用方式及修复建议。

黑伞安全 2021-10-142021-10-14 12:19:25

安全、网络安全、tomcat、http、容器镜像服务

发表了文章 2021-10-142021-10-14 12:17:15

公交售票手机APP中的XXE

目标的范围是一个票务Android应用程序（Prod）。这个应用程序是基于德国的主要公共交通票务应用程序。

黑伞安全 2021-10-142021-10-14 12:17:15

ssh、http

发表了文章 2021-10-142021-10-14 12:16:10

基于service的远程主机os识别之抄个痛快

这半个月我主要都在狂抄nessus/openvas/xxxx的os_finger/detect脚本，明天去叙利亚打暑假工了，做个最后总结。

黑伞安全 2021-10-142021-10-14 12:16:10

https、ftp、网络安全、ssh、开源

发表了文章 2021-10-142021-10-14 12:12:05

珂兰寺小课堂｜Weblogic SSRF漏洞复现

前面那个Weblogic 后台getshell的漏洞学会了吗，接下来我们一起来复现一下Weblogic SSRF漏洞。

黑伞安全 2021-10-142021-10-14 12:12:05

云数据库 Redis®、php、网站、shell、http

发表了文章 2021-10-142021-10-14 12:08:18

C2服务器隧道代理分析

代理是委托一个人找目标，隧道是通过特定的通讯方法，直接找到这个目标;代理最主要的特征是，无论代理后面挂了几个设备，代理对外只表现为一个设备。外部设备以为自己是在...

黑伞安全 2021-10-142021-10-14 12:08:18

http、tcp/ip、命令行工具、socket编程

发表了文章 2021-08-062021-08-06 14:41:58

非传统 WAF/IDS 规避技术指南

原文总结的一些姿势在实际挖洞的时候还比较管用，原文地址https://blog.0xffff.info/2021/07/24/a-guide-to-non-co...

黑伞安全 2021-08-062021-08-06 14:41:57

ipv6、python、tcp/ip、https、网络安全

12 3 4 下一页

个人简介

暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2018-05-18

个人成就

获得 246 次赞同
文章被阅读 179.8K 次

关注了：2关注者：63