安全客 - 安全资讯平台

bypass

Antivirus Bypass（二）基于CreateProcess函数

bypass

本篇文章是Bypass思路系列文章的第二篇，后续会持续更新有关Bypass的思路。

ShadowJe
2022-01-10 10:30:29

222643次阅读

bypass

Latte-SSTI-Payloads总结

最近西湖论剑有一道使用Latte的题目，当时我也是用的偷鸡办法做的，当时时间限制就没有仔仔细细的去寻找逃逸的办法。

Siebene@
2021-12-13 16:30:02

362654次阅读

bypass

Antivirus Bypass（一）基于敏感函数

bypass

本文内容较为简单，主要是围绕常用的敏感函数来实现Bypass，其中运用到的小技巧可以结合实际场景将其融合，最后写出适合自己的的Loader。笔者后续将会继续分享Bypass思路，希望大家有兴趣的私我，共同进步。

ShadowJe
2021-12-02 16:30:59

546744次阅读 1

从RFC规范看如何绕过waf上传表单下篇

本文主要讨论，利用waf和后端程序对multipart/form-data的解析差异，造成对waf的bypass。

360云安全
2021-05-29 10:00:05

469953次阅读

从RFC规范看如何绕过waf上传表单上篇

本文主要讨论，利用waf和后端程序对multipart/form-data的解析差异，造成对waf的bypass。

360云安全
2021-05-20 10:00:53

568398次阅读 1

bypass

Shiro 权限绕过的历史线（下）

bypass

shiro

查阅了网上的Shiro权限绕过的文章，感觉讲得比较乱也比较杂，利用和成因点都没有很明朗的时间线,利用方式更是各种各样，导致没办法很好地学习到多次Bypass patch的精髓，故笔者对此学习和研究了一番，希望与大家一起分享我的过程。

xq17
2021-05-12 14:30:41

324684次阅读

bypass

Shiro 权限绕过的历史线（上）

bypass

shiro

查阅了网上的Shiro权限绕过的文章，感觉讲得比较乱也比较杂，利用和成因点都没有很明朗的时间线,利用方式更是各种各样，导致没办法很好地学习到多次Bypass patch的精髓，故笔者对此学习和研究了一番，希望与大家一起分享我的过程。

xq17
2021-05-11 14:30:21

345272次阅读

bypass

FireWalker：一种绕过用户空间EDR Hooking的新方法

bypass

攻防对抗

EDR

在本文中，我们将详细描述一种新的通用方法，可以绕过用户层的EDR挂钩。

P!chu
2020-08-28 10:30:50

404177次阅读

bypass

两种最新Bypass ETW的方法

bypass

ETW

2020年4月7日，Dylan在其twitter上发布了一种绕过Sysmon和ETW的通用方法，我们对其进行了跟踪研究。

tahf
2020-04-14 15:30:09

661575次阅读

bypass

聊一聊bypass information_schema

bypass

Web安全

SQL注入

聊一聊mysql在被waf禁掉了information_schema库后还能有哪些利用思路，这个想法是前一段时间想到的，这次趁着安全客活动就在这里记录一下吧~

撕夜
2019-11-28 14:30:38

1777880次阅读 7