發(fā)簡信
IP屬地：甘肅
-
通過XSS獲取明文賬戶及密碼本文首發(fā)于I春秋 我們知道在瀏覽器存在這樣一個功能，當用戶登錄成功了一個網(wǎng)頁后，瀏覽器會提示我們是否保存密碼。如果我們點擊同意，那么瀏覽器就會將...
-
bypass uac的檢測分析(不定期更新)近期公司內(nèi)部在做bypass uac的攻擊檢測，我也在這里記錄一下分析檢測的過程。 1.eventvwr bypass_uac eventvwr...
-
QQ郵箱從被忽略的self-xss到影響多平臺的高危漏洞前言： 本文原創(chuàng)作者挖低危的清風，本文屬i春秋原創(chuàng)獎勵計劃，未經(jīng)許可禁止轉(zhuǎn)載！原文鏈接 起因： 之前挖掘了騰訊郵箱的任意用戶偽造漏洞被忽略了，雖...
-
# 通達OA 最新RCE漏洞的簡單分析通達OA 最新RCE漏洞的簡單分析 本文首發(fā)于I春秋 前言 最近工作比較忙，本來上周看到這個漏洞的時候就想學習一下，結果因為各種事，一直拖著，正...
-
關于郵件偽造的一些新思路本文首發(fā)于 I春秋 起因： 由于紅隊工作的原因，我們需要不定期對公司內(nèi)部的設備及人員發(fā)起攻擊，但是常規(guī)的WEB攻擊或者系統(tǒng)服務攻擊，并不能完整的...
-
Window下的文件下載匯總-未完待續(xù)1.使用 powershell 的 Syetem.Net.WebClient 進行下載 2.使用 Invoke-WebRequest 進行下載 ...
-
基于Websocket的RAT背景：今天在逛github的時候，無意發(fā)現(xiàn)了一款基于websocket傳輸?shù)腞AT。于是就下載下來進行了一番測試。感覺思路清奇，就做個記錄吧。 ...
-
CVE-2018-8581復現(xiàn)漏洞描述： Exchange Server于2018年11月份被爆出存在SSRF漏洞，可以偽造任意用戶。但在之后又被爆出另外一種攻擊方式，可以使...
-
利用Python對網(wǎng)站是否使用CDN進行“粗暴”的判斷什么是CDN？ CDN全稱Content Delivery Network即內(nèi)容分發(fā)網(wǎng)絡。其簡單說來就是為服務器建立一個緩存機制，它分布在各地不...