黑客娱乐圈
QQ被盗后发布赌博广告，我一气之下黑了他们网站 你的照片是如何泄露位置的? 暗网是如何诞生的，里面都存在什么网站，为什么暗...
【翻译】Instagram远程代码执行漏洞
> 翻译：https://research.checkpoint.com/2020/instagram_rce-code-execution-vulner...
免杀技巧-执行系统命令方式总结
Msf开启会话：> “在渗透测试中，常常会遇到这种情况，上传一个shell上去，连上，却发现无法调用cmd.exe无法执行系统命令，这时候你往往想着，上传...
sql注入-联合查询总结
联合查询注入利用的条件：页面上有显示位 联合注入的过程： 1、判断注入点 2、判断是整型还是字符型 3、判...
CVE-2020-1472-poc-exp
> “上个月，Microsoft修复了一个非常有趣的漏洞，该漏洞使在您内部网络中立足的攻击者基本上可以一键成为Domain Admin。从攻击者的角度来看...
当输入getsystem会发生什么？
> “Meterpreter的getsystem命令是非常nice的！在输入getsystem的命令之后，Meterpreter就会神奇的将权限从本地管理...
初探Chrome沙箱逃逸
## 1.Background ------------ ### Chrome Security Architecture 众所周知...
浅淡v8指针压缩
> Pointer compression是v8 8.0中为提高64位机器内存利用率而引入的机制。 ## 什么是Pointer compressio...
红队技巧-持久性技巧
> “今天，我将介绍关于hacker拿到一台服务器之后，如何建立持久性的后门的一些非常实用的小技巧！” ------------ 前言：能...
红队手册-创新的红队技术
> “脑洞有多大，攻击面就有多大！” ------------ **使用“未报价的服务路径”误导分析人员：** **如果要将后门部署...