.NET内网实战：通过扩展名劫持和屏保劫持技术实现注册表权限维持
01阅读须知此文所节选自小报童《.NET 内网实战攻防》专栏，主要内容有.NET在各个内网渗透阶段与Windows系统交互的方式和技巧，对内网和后渗透感兴趣的朋友们可以订阅该电子报...
admin
献礼中秋！ | .NET 文件上传漏洞对抗最新研究成果和新工具发布预告
01阅读须知此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
.NET 代码审计视频实战Razor扩展名
02欢迎加入知识库为了更好地应对基于.NET技术栈的风险识别和未知威胁，dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术，定位于高质量安全攻防星球社区，也得到...
用 Addon 增强 Node.js 和 Electron 应用的原生能力
前言Node.js Addon 是 Node.js 中为 JavaScript 环境提供 C/C++ 交互能力的机制。其形态十分类似 Java 的 JNI，都是通过提供一套 C/C...
Deno 1.32 发布，增强 Node.js 兼容性
Deno 是一个简单、现代和安全的 JavaScript 和 TypeScript 的运行时，它使用 V8 并以 Rust 构建。 Deno 1.32 正式发布，值得关注的更新包括： 增强 Nod...
修复 7 处“高”等级漏洞，Mozilla 电子邮件客户端 Thunderbird 102.6.0 发布更新
IT之家 12 月 15 日消息，Mozilla 近日推出了 Thunderbird 102.6.0 版本更新。本次更新修复了 7 处安全漏洞，这些漏洞均标记为“High”（高），是仅次于“criti...
linuxlha命令-压缩或解压文件-Linux命令大全大全
lha命令 压缩或解压文件lha是从lharc演变而来的压缩程序，文件经它压缩后，会另外产生具有.lzh扩展名的压缩文件。语法格式： lha [参数] [文件]常用参数：-a压缩文件，并加入到压缩文...
网站漏洞扫描之文件上传漏洞的绕过办法
1.JavaScript验证绕过。JavaScript认证就是所谓的客户端认证，也是最容易受到攻击的认证。直接修改包或者禁用JavaScript绕过它。2.绕过内容类型身份验证。验证内容类型最常...
渗透实战对文件上传漏洞的利用介绍
Web应用站点具有文件上传功能，如文档，图片，头像，视频上传。如果上载函数的实现代码没有严格地检查上载文件的后缀和文件类型，那么cache就会把webshell上载到web可访问的目录，并把恶...
Pinta 2.1 发布，开源绘图工具
Pinta 是一个开源的、跨平台的图像绘制与编辑应用程序，其灵感来自于 Paint.NET，但后者仅限于微软 Windows 系统。与开源图像编辑器 GIMP 相比，Pinta 使用起来也更简单。...