【过360】Windows/x64 - PIC Null-Free TCP 反向 Shell Shellcode
时间:2025年3月21日 该脚本过”360“(过所有世面上的所有安全软件)的免杀效果 脚本涉及编程语言:CSharp(C#)、C、Python、PowerShell、汇编 学习难度:地狱级别 micr0 shell 简介
.NET高级代码审计(第一课)XmlSerializer反序列漏洞
0X00 前言 在.NET 框架中的 XmlSerializer 类是一种很棒的工具,它是将高度结构化的 XML 数据映射为 .NET 对象。XmlSerializer类在程序中通过单个 API 调用来执行 XML 文档和对象之间的转换。转换的映射规则在 .NET 类中通过元数据属性来表示,如果程序
苹果曝WebKit零日漏洞,用于极其复杂的攻击
苹果已紧急发布安全更新,修复了一个编号为CVE-2025-24201的零日漏洞,该漏洞在“极其复杂”的网络攻击中被利用。 苹果最近发布了一系列紧急安全更新,旨在修复WebKit跨平台网页浏览器引擎中的一个零日漏洞,该漏洞被标识为CVE-2025-24201。这个漏洞涉及越界写入问题,攻击者可以通过制