發(fā)簡信
IP屬地：遼寧
-
通過XSS獲取明文賬戶及密碼本文首發(fā)于I春秋 我們知道在瀏覽器存在這樣一個(gè)功能，當(dāng)用戶登錄成功了一個(gè)網(wǎng)頁后，瀏覽器會提示我們是否保存密碼。如果我們點(diǎn)擊同意，那么瀏覽器就會將...
-
bypass uac的檢測分析(不定期更新)近期公司內(nèi)部在做bypass uac的攻擊檢測，我也在這里記錄一下分析檢測的過程。 1.eventvwr bypass_uac eventvwr...
-
QQ郵箱從被忽略的self-xss到影響多平臺的高危漏洞前言： 本文原創(chuàng)作者挖低危的清風(fēng)，本文屬i春秋原創(chuàng)獎(jiǎng)勵(lì)計(jì)劃，未經(jīng)許可禁止轉(zhuǎn)載！原文鏈接 起因： 之前挖掘了騰訊郵箱的任意用戶偽造漏洞被忽略了，雖...
-
# 通達(dá)OA 最新RCE漏洞的簡單分析通達(dá)OA 最新RCE漏洞的簡單分析 本文首發(fā)于I春秋 前言 最近工作比較忙，本來上周看到這個(gè)漏洞的時(shí)候就想學(xué)習(xí)一下，結(jié)果因?yàn)楦鞣N事，一直拖著，正...
-
關(guān)于郵件偽造的一些新思路本文首發(fā)于 I春秋 起因： 由于紅隊(duì)工作的原因，我們需要不定期對公司內(nèi)部的設(shè)備及人員發(fā)起攻擊，但是常規(guī)的WEB攻擊或者系統(tǒng)服務(wù)攻擊，并不能完整的...
-
Window下的文件下載匯總-未完待續(xù)1.使用 powershell 的 Syetem.Net.WebClient 進(jìn)行下載 2.使用 Invoke-WebRequest 進(jìn)行下載 ...
-
基于Websocket的RAT背景：今天在逛github的時(shí)候，無意發(fā)現(xiàn)了一款基于websocket傳輸?shù)腞AT。于是就下載下來進(jìn)行了一番測試。感覺思路清奇，就做個(gè)記錄吧。 ...
-
CVE-2018-8581復(fù)現(xiàn)漏洞描述： Exchange Server于2018年11月份被爆出存在SSRF漏洞，可以偽造任意用戶。但在之后又被爆出另外一種攻擊方式，可以使...
-
利用Python對網(wǎng)站是否使用CDN進(jìn)行“粗暴”的判斷什么是CDN？ CDN全稱Content Delivery Network即內(nèi)容分發(fā)網(wǎng)絡(luò)。其簡單說來就是為服務(wù)器建立一個(gè)緩存機(jī)制，它分布在各地不...