浅析CTF绕过字符数字构造shell
本文首发于“合天网安实验室” 作者： zoey 前言 在CTF中，虽然有很多文章有这方面的资料，但是相对来说比较零散，这里主要把自己学习和打ctf遇到的一些绕过字符数字构造shell梳理一下。 无字母数字webshell简单来说就是payload中不能出现字母，数字（有些题目还有其他一些 ...
原文：AMSI 浅析及绕过
x 前言 x AMSI浅析 什么是AMSI AMSI Antimalware Scan Interface ，即反恶意软件扫描接口，在windows 和 windows server 上默认安装并启用。顾名思义，他的工作就是扫描 检测和阻止。windows 和windows server 中AMSI默认杀软就是Windows Defender。 AMSI是如何运作的 服务和应用程序可以通过AMS ...
2021-10-27 15:59 0 1289 推荐指数：
相关推荐
反恶意软件扫描接口（AMSI）基础知识——amsi是专门针对混淆绕过的无文件攻击脚本，在Windows 10 和Windows Server 2016 之后才有的，然后并不是所有的杀毒软件都可以调用amsi接口。国内的基本不可以！我晕！
反恶意软件扫描接口（AMSI）对抗学习 奖励 黑白天安全实验室 2021-02-21 22:37:45 79207 Amsi（Antimalware Scan Interface）基础知识 ...
Android WebView File域同源策略绕过漏洞浅析
0x00 我们首先讲一个webView这种方法的作用： webView.getSettings().setAllowFileAccessFromFileURL ...
js绕过-前端加密绕过
前端加密解密 目录 前端加密解密 前言 前端加密定位方法 加密绕过实例 其他情况 前言 日常我们在工作时做安全测试或者日常的漏洞挖掘中，往往会遇到请求加密，参数加密的情况，而且绝大部分都是前端加密的情况 ...
.htaccess绕过
文件绕过题目存在于uplaod-labs第四关 用docker搭建upload-labs很容易，但是要注意两点： 1.需要docker进入容器在upload-labs目录下新建upload文件夹； 2.需要给upload文件夹赋予读写执行的权限(777) 禁止大小写绕过 ...
XSS绕过
大家都知道，普遍的防御XSS攻击的方法是在后台对以下字符进行转义：<、>、’、”，但是经过本人的研究发现，在一些特殊场景下，即使对以上字符进行了转义，还是可以执行XSS攻击的。 首先看一 ...
绕过token
网站搭好了,下一步的目标就是直奔后台。因为一般前端在未登录的情况下只有查的功能。咱们的目标是增删改。 看到有添加功能时，先别着急的直接黑盒测试。先看看有没有防护 ######## 查看源码，搜索token字段，如果搜到了就已经证明凉了一半。看看等不能绕过(下一段，我会说一些常规的绕过 ...