安全狗版本 方式一 注释大量字符绕过，payload: /*大量字符*/union/*大量字符*/select /*ASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJKLASDFGHJ...

前言 现在在渗透测试的过程中，针对微信公众号、微信小程序的测试变得越来越普遍。 但是某些网站限制只能在微信客户端中打开，不利于咱们进行测试，如何绕过“请在微信客户端打开链接”因此变得...

前言 针对小程序和公众号的渗透测试，咱们都知道只要拿到开发者ID(AppID)和开发者密码(AppSecret)，咱们即可结束此次测试。拿到 Appid和Appsecret之后咱们大概率可以直接实现账号接管。 记录一...

文章来源：https://github.com/djytmdj/Network-security-study-notes 前言 背景介绍：一个sql注入点进去，无绝对路径，写入webshel 操作 抓包 注入 sqlmap 的--os-shell 获取一个交互权限 查看...

来源：https://xz.aliyun.com/news/91859 注：本文分享内容仅用于网络安全技术讨论，切勿用于违法途径！！！ 初入 src，大部分新手都会选择教育 src 去作为入门，随着网络安全的兴起，各大高校...

记一次某事业单位的二杀作者：用户iT40DJEXyzhttps://xz.aliyun.com/news/91912文章转载自 先知社区 思路总结：找到同一个子域名的其他网站 把存在弱口令登录成功的响应包复制 然后替换给目标网...

简介 利用Java Web组件：动态添加恶意组件，如Servlet、Filter、Listener等。在Spring框架下就是Controller、Intercepter。 修改字节码：利用Java的Instrument机制，动态注入Agent，在Java内存...

如果已知恶意进程在内存中运行，但是没有明显网络活动、并且无法确定落地时间、启动时间的情况，可以通过在内存中搜索特征字符串进行定位。 Linux 这里记录一个较为好用的工具：Dismember 项目...

Linux 经常会有这样的场景，已知某个域名或IP为恶意，有设备解析了恶意域名或通联了恶意IP。或者某个无出网业务的设备异常解析了域名、或通联了恶意IP。 此时的首要任务就是基于已知的信息（域...

Linux 在已知恶意域名/IP的情况下，可以通过边界设备查询首次域名解析、IP通联的时间，基于时间信息往往就可以定位到恶意进程及文件位置。 例如首次域名/IP出现的时间为2024年7月2日，可以查询2...

一、动态分析工作目标 动态分析必须要在隔离且受控的环境中执行可疑样本，使用虚拟机，通过监控可疑样本与操作系统、网络和其它进程的交互来理解其功能和意图。 观测真实行为：能观察到静态分析...

可疑样本静态分析检查清单 目标： 在不运行样本的前提下，快速识别可疑迹象，确认一个样本是否恶意。 此清单用于快速初步判断，不能100%确定样本是否恶意。 “是”的答案越多，样本恶意性...

Linux 内存镜像制作 Linux下有Dumplt for Linux、不过没有release、可以自行编译，项目地址 #https://github.com/MagnetForensics/dumpit-linux 有编译好的版本可以直接下载 #https://github.co...

文章来源：https://github.com/djytmdj/Network-security-study-notes 就是一个小点，没有什么技术含量，简单记录一下 场景发生在已经获取了目标站点的webshell权限，现在想要获取目标站点的文...

穿透静态检测：EDR对抗技术的分层实现作者：1571199704841171https://xz.aliyun.com/news/91978文章转载自 先知社区 穿透静态检测：EDR 对抗技术的分层拆解 本文仅用于安全研究与防御对抗学习。...

文章来源：银狐木马应急响应实录：发现、取证与分析-先知社区 前言 内部交换机有异常解析恶意域名www.sjdxb120.com，dns解析得到ip192.238.192.11，情报中心标记为银狐，记一次对银狐木马的应急...