Gootkit Loader 和 Cobalt Strike的无文件交付技术,众所周知,通过 PowerShell 反射加载注册表中的加密代码，以重建 Cobalt Strike 二进制文件，该二进制文件直接在内存中无文件地运行
Read more
分类： 黑客技术
QakBot银行木马变种使用html附件进行传播
QakBot银行木马变种使用html附件进行传播,QakBot 也称为 QBot、QuackBot 或 Pinkslipbot，是一种信息窃取程序和银行木马，自 2007 年以来已被安全研究人员捕获和分析,ScannedDocs_1586212494.html
Read more
portswigger ssrf lab 服务器端请求伪造靶场
portswigger ssrf lab 服务器端请求伪造靶场,Server-side request forgery,SSRF 攻击通常利用信任关系来升级易受攻击的应用程序的攻击并执行未经授权的操作,SSRF允许攻击者诱导服务器端应用程序向非预期位置发出请求
Read more
CVE-2022-30333 poc&exp 漏洞分析
CVE-2022-30333 poc&exp 漏洞分析,Linux 和 UNIX 上 6.12 之前的 RARLAB UnRAR 允许目录遍历在提取（也称为解包）操作期间写入文件，如创建 ~/.ssh/authorized_keys 文件
Read more
portswigger xss lab 跨站脚本漏洞利用靶场二
portswigger xss lab 跨站脚本漏洞利用靶场二,允许带有一些 SVG 标记的反射型XSS,反射 XSS 与 AngularJS 沙箱逃逸无字符串,受 CSP 保护的反射型 XSS，带有 CSP绕过,反射型 XSS 受到非常严格的 CSP 保护，带有悬空标记攻击
Read more