淺析CTF繞過字符數字構造shell
本文首發於“合天網安實驗室” 作者： zoey 前言 在CTF中，雖然有很多文章有這方面的資料，但是相對來說比較零散，這里主要把自己學習和打ctf遇到的一些繞過字符數字構造shell梳理一下。 無字母數字webshell簡單來說就是payload中不能出現字母，數字（有些題目還有其他一些 ...
原文：AMSI 淺析及繞過
x 前言 x AMSI淺析 什么是AMSI AMSI Antimalware Scan Interface ，即反惡意軟件掃描接口，在windows 和 windows server 上默認安裝並啟用。顧名思義，他的工作就是掃描 檢測和阻止。windows 和windows server 中AMSI默認殺軟就是Windows Defender。 AMSI是如何運作的 服務和應用程序可以通過AMS ...
2021-10-27 15:59 0 1289 推薦指數：
相關推薦
反惡意軟件掃描接口（AMSI）基礎知識——amsi是專門針對混淆繞過的無文件攻擊腳本，在Windows 10 和Windows Server 2016 之后才有的，然后並不是所有的殺毒軟件都可以調用amsi接口。國內的基本不可以！我暈！
反惡意軟件掃描接口（AMSI）對抗學習 獎勵 黑白天安全實驗室 2021-02-21 22:37:45 79207 Amsi（Antimalware Scan Interface）基礎知識 ...
Android WebView File域同源策略繞過漏洞淺析
0x00 我們首先講一個webView這種方法的作用： webView.getSettings().setAllowFileAccessFromFileURL ...
js繞過-前端加密繞過
前端加密解密 目錄 前端加密解密 前言 前端加密定位方法 加密繞過實例 其他情況 前言 日常我們在工作時做安全測試或者日常的漏洞挖掘中，往往會遇到請求加密，參數加密的情況，而且絕大部分都是前端加密的情況 ...
.htaccess繞過
文件繞過題目存在於uplaod-labs第四關 用docker搭建upload-labs很容易，但是要注意兩點： 1.需要docker進入容器在upload-labs目錄下新建upload文件夾； 2.需要給upload文件夾賦予讀寫執行的權限(777) 禁止大小寫繞過 ...
XSS繞過
大家都知道，普遍的防御XSS攻擊的方法是在后台對以下字符進行轉義：<、>、’、”，但是經過本人的研究發現，在一些特殊場景下，即使對以上字符進行了轉義，還是可以執行XSS攻擊的。 首先看一 ...
繞過token
網站搭好了,下一步的目標就是直奔后台。因為一般前端在未登錄的情況下只有查的功能。咱們的目標是增刪改。 看到有添加功能時，先別着急的直接黑盒測試。先看看有沒有防護 ######## 查看源碼，搜索token字段，如果搜到了就已經證明涼了一半。看看等不能繞過(下一段，我會說一些常規的繞過 ...