CNVD证书—–代码审计PHP反序列化漏洞作者：Shmliy 前言：首先我们在审计php反序列化，要了解它的魔术方法，因为有些魔术方法是自动调用的，下列是列举的常见的几种魔术方法。 __wakeup() //使用unserialize时触发

Python免杀思路技巧—–打包器的免杀（逆向加密方式），分离作者：Shmily 前言：在python免杀这一块上，这里我们使用python反序列来进行的shellcode的免杀，其实打包器的选择也是大有选择价值的，也是有着很大的作用的，这

过安全狗方式上传shell php的异或运算： 2.利用字符的运算符： 3.通过end函数代替[]: 4.通过常量去绕过: 5.字符串拼接+双美元符 6.通过函数定义绕过 7.通过类定义，然后传参分割 name");

免杀对抗-PowerShell&混淆&分离加载&特征修改&EXE生成&填充替换 PowerShell-文件模式-编码过某绒这里用的cs做演示 1.Powershell—payload是文件模式–

免杀对抗-免杀Ctypes-饶过Shellcode&火绒&360&Defenderpython语言中的ctypes模块是一个专门用来做免杀应用的模块 一.加载器选择-ctypes-DLL引用&执行C代码一般

APP攻防-Frida反证书抓包&移动安全系统&资产提取&评估扫描Xposed&Frida&Hook&证书校验&反代理&代理转发 内在-资产提取-AppinfoSca

CORS 跨域资源共享 用户A在登录自己的后台或什么页面，这个时候访问了第三方的页面 第三方页面去请求这个后台或页面的内容，用户A访问了页面即将页面的内容泄露了 只做资源共享 而csrf可以操作添加用户等操作 找这类漏洞就是找设置问题

APP攻防-微信小程序&解包反编译&数据抓包&APK信息资源提取 1、渗透角度：测试的app提供服务的服务器，网站，接口等，一旦这个有安全问题，被不法分子利用，相当于APP正常服务就会受到直接的影响！ APK

框架安全&CVE复现&Apache Shiro&Apache Solr Apache Shiro：Apache Shiro是一个强大且易用的Java安全框架，用于身份验证、授权、密码和会话管理 判断：大多会发

框架安全&CVE复现&Django&Flask&Node.JS&JQuery JavaScript-开发框架安全-Jquery&NodejQuery 1、cve_2018_9207

框架安全&CVE复现&Spring&Struts&Laravel&ThinkPHP 1、开发框架-PHP-Laravel-Thinkphp 2、开发框架-Javaweb-St2-Spring

常用工具地址-链接编码/加密 CyberChef：编解码及加密，可本地部署 https://github.com/gchq/CyberChef OK Tools在线工具：https://github.com/wangyiwy/oktoo