半块西瓜皮

最近研究了一下PHP的代码审计，为了更快速审计php代码，实现一个静态审计工具。

1. 实现了对PHP的opcode解析
2. 基于1实现了对函数以及参数的分析
3. 基于1实现了对变量和函数参数是否静态的分析

本文首发于: https://xz.aliyun.com/t/14894

编译时对字符串常量加密,在产物中敏感

TheWover的Donut项目:

Aspose.Total是Aspose公司旗下的最全的一套office文档管理方案，如果要生成各种报告基本非他莫属。

Aspose Total for Java 已有成熟方案，但 .NET/Pyt

如何构造一个兼容好的python打包程序

在渗透测试过程中，一般VPN代理来进行渗透，但是如果VPN突然掉线了，那么就很可能使用我们的真实IP就暴露了。如何保证一旦V

在无法反弹socks5,仅有webshell权限时,代理进入内网，类似于

COFF全称是Common Object File Format，可以通过编译工具生成。

在CobaltStr

OpenVPN 是一个基于 OpenSSL 库的应用层 VPN 实现。和传统 VPN 相比，它的优点是简单易用。

渗透过程中如果碰到OpenVPN Connect v3，如何恢复其密码？

本文通过对OpenVPN Connect v3的逆向分析，

在攻防对抗过程中，为了防止蓝队从IIS日志中分析到有用的信息，需要对IIS特定日志进行隐藏。

1. 已获得域管理权限
2. 有一台域下的计算机SYSTEM权限

相较于其他维

CobaltStrike是一款渗透测试神器，支持http/https、tcp、smb等多种通信方式。

在hvv防守方、应急响应等场景中，都有检测CobaltStrike的需求。

JumpServer 是全球首款开源的堡垒机

渗透过程中在有数据库权限的情况下如何解密?

通过对源代码的阅读，记录如下

根据其官网