Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
Содержание статьи Аутентификация и авторизация Куки и токены Куки Токены Что такое JWT Формат JWT Header Payload Signature JWT vs…
Содержание статьи Как искать многоэтапные SQLi Встроенные функции в sqlmap для эксплуатации многоэтапных SQLi Sqlmap tamper Sqlmap eval Sqlmap second-req/second-url…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры SSTI Продвижение Локальное повышение привилегий В этом райтапе я покажу, как эксплуатировать…
Содержание статьи Radare2 Установка Объект анализа Запуск Исследование: статический анализ Этап первый — подготовительный Этап второй — внутренности защитного механизма…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Локальное повышение привилегий Сегодня мы начнем с необычной атаки: нашей целью будет…
Содержание статьи Демонстрация уязвимости One-tap exploit Как устроена уязвимость Пишем PoC Общение с Telegram Выводы Недавно мне на глаза попался пост…
Содержание статьи PowerShell loader Расшифровка тела шелл-кода Исследование загрузчика Unhashing functions HTTP Request to C2 Расшифровка полезной нагрузки Исследование загруженной…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Продвижение Локальное повышение привилегий Сегодня я покажу процесс эксплуатации XSS в механизме…
Многие программы используют ключи для активации лицензии. Взломщики частенько пользуются этим и пишут кейгены, способные выдать сколько угодно ключей, которые софтина беспечно…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры XSS bypass CSP IDOR + Broken Access Control Сбор информации Шаблонные…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Локальное повышение привилегий Сегодня я продемонстрирую, как обойти фильтрацию пользовательского ввода при инъекции…
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры Продвижение Локальное повышение привилегий В этом райтапе нам предстоит получить 2,5 тысячи пользователей…