unSafe.sh - 不安全
我的收藏
今日热榜
公众号文章
导航
Github CVE
Github Tools
编码/解码
文件传输
Twitter Bot
Telegram Bot
Rss
黑夜模式
一本书了解网络威胁检测响应的安全运营本质
读者对象安全运营、安全策略、安全开发等安全技术专业人员安全产品的研发人员、产品经理、项目管理人员等安全行业同行安全解决方案架构师、技术咨询人员等安全服务从业人员负责企业安全风险防控的安全、运维、IT人...
2023-2-28 09:3:39 | 阅读: 16 |
收藏
|
dotNet安全矩阵
安全
威胁
网络
数据
攻击
调用.NET Interaction.Shell执行系统命令
Interaction.Shell方法是在Visual Basic.NET中定义的一个方法,可以在Windows操作系统中启动一个外部程序或执行一个命令,并且可以指定应用程序的工作目录和命令行参数等。...
2023-2-27 09:29:39 | 阅读: 10 |
收藏
|
dotNet安全矩阵
visualbasic
microsoft
windows
安全
normalfocus
.NET 表达式树(Expression Tree) 执行命令
.NET 表达式树是存储委托的容器,是一种存取Lambda表达式的数据结构,位于System.Linq.Expression命名空间下,基本语法如下1、定义参数ParameterExpression...
2023-2-24 09:20:47 | 阅读: 12 |
收藏
|
dotNet安全矩阵
安全
攻防
漏洞
审计
.NET 表达式树执行系统命令(2)
2023-2-24 09:20:43 | 阅读: 10 |
收藏
|
dotNet安全矩阵
安全
专攻
.NET 表达式树执行系统命令(3)
.NET 表达式树通过Expression.New创建调用ProcessStartInfo类的方法,Expression.Bind绑定ProcessStartInfo.FileName属性初始化值,赋...
2023-2-24 09:20:39 | 阅读: 12 |
收藏
|
dotNet安全矩阵
安全
有情
.NET 表达式树执行系统命令(2)
2023-2-23 09:2:18 | 阅读: 11 |
收藏
|
dotNet安全矩阵
安全
专攻
.NET 任意文件下载漏洞绕过
2023-2-22 09:25:51 | 阅读: 18 |
收藏
|
dotNet安全矩阵
安全
专攻
.NET 表达式树(Expression Tree) 执行命令
.NET 表达式树是存储委托的容器,是一种存取Lambda表达式的数据结构,位于System.Linq.Expression命名空间下,基本语法如下1、定义参数ParameterExpression...
2023-2-21 09:2:16 | 阅读: 13 |
收藏
|
dotNet安全矩阵
安全
攻防
漏洞
审计
.NET 数据绑定符实现命令执行
2023-2-20 09:18:18 | 阅读: 11 |
收藏
|
dotNet安全矩阵
安全
专攻
.NET矩阵2月份双周热点主题
1. NETReactorSlayer一款反混淆神器2. NET7新的技术亮点-Native AOT3. sharplab.io 一个.NET代码在线调试分析网址4. 科普.NET UseShellE...
2023-2-18 09:30:40 | 阅读: 13 |
收藏
|
dotNet安全矩阵
安全
攻防
漏洞
审计
加深
.NET一句话开启文件服务器
dotnet tool install --global dotnet-serve;安装完成之后通过 cmd 控制台进入到需要发布共享的文件夹里面,进入到 D:\WebForm\ 文件夹,开启命令如下...
2023-2-17 09:24:40 | 阅读: 16 |
收藏
|
dotNet安全矩阵
安全
攻防
端口
漏洞
8088
.NET反编译神器最新版 - dnSpy6.1.9下载
2023-2-16 09:0:52 | 阅读: 16 |
收藏
|
dotNet安全矩阵
安全
专攻
.NET安全小课堂 - 进程UseShellExecute
Q: UseShellExecute 设置为true和false有什么不同?dotnet安全矩阵群里的某位师傅私聊时问到.NET 中启动进程时所使用的 UseShellExecute 设置为true...
2023-2-14 09:33:18 | 阅读: 18 |
收藏
|
dotNet安全矩阵
安全
攻防
漏洞
推荐一个非常强大的.NET程序在线运行网站
今天给大伙推荐一个非常nice的.NET程序在线运行测试的站点—https://sharplab.io/,简单来说,这个网站可以显示.net代码的编译中间过程和结果,编译的部分,既可以查看源码编译成的...
2023-2-13 09:2:18 | 阅读: 13 |
收藏
|
dotNet安全矩阵
sharplab
大伙
编译成
源代码
sees
Native AOT - 不安装运行时运行.NET程序
最新的.NET 7 微软给我们带来了 Native AOT 发布模式。是的你没看错,通过该技术我们的 .NET 程序会直接编译为 Native 代码而不再是 IL ,程序运行的时候直接就是机器码,不再...
2023-2-10 09:4:51 | 阅读: 11 |
收藏
|
dotNet安全矩阵
安全
攻防
aot
漏洞
.NET反混淆神器—NETReactorSlayer
.NET Reactor 是一个强大的代码保护和软件许可系统,适用于为 .NET Framework 编写的软件,并支持生成 .NET 程序集的所有语言。使用 .NET Reactor 加密过的文件...
2023-2-9 09:0:20 | 阅读: 65 |
收藏
|
dotNet安全矩阵
安全
攻防
reactor
漏洞
审计
Json.NET 反序列化漏洞复现问题解答
dotnet安全矩阵群里的某位师傅在复现Json.Net反序列化漏洞时抛出异常,师傅使用的是ysoserial.exe -g ObjectDataProvider -f json.net -c cal...
2023-2-8 09:2:19 | 阅读: 17 |
收藏
|
dotNet安全矩阵
安全
攻防
漏洞
jsonconvert
.NET 高权限下利用16进制编码绕过注入防护
近期有师傅在dotNET安全矩阵微信群里讨论SQL注入实战中遇到代码层面的过滤拦截,导致无法正常注入出有价值的数据,我们知道MSSQL数据库以SA账户配置时还可以执行系统命令,本篇介绍的核心内容就是基...
2023-2-2 09:2:17 | 阅读: 14 |
收藏
|
dotNet安全矩阵
安全
攻防
注入
cmdshell
漏洞
.NET Bypass正则关键词实现SQL注入
为了更好地应对基于.NET技术栈的风险识别和未知威胁,dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术,定位于高质量安全攻防星球社区,也得到了许多师傅们的支持和信任,通过星球深度...
2023-2-1 09:8:36 | 阅读: 20 |
收藏
|
dotNet安全矩阵
安全
攻防
漏洞
审计
于微软
.NET tricks 替代分号实现SQL多语句执行
为了更好地应对基于.NET技术栈的风险识别和未知威胁,dotNet安全矩阵星球从创建以来一直聚焦于.NET领域的安全攻防技术,定位于高质量安全攻防星球社区,也得到了许多师傅们的支持和信任,通过星球深度...
2023-2-1 09:8:32 | 阅读: 12 |
收藏
|
dotNet安全矩阵
安全
攻防
漏洞
审计
向前
Previous
10
11
12
13
14
15
16
17
Next