Golang加载shellcode实现免杀 2021-12-09 2 min read # Go # 免杀 最近打红队,想搞个木马钓鱼用,刚好最近在学习 Go 语言便研究了一下 Golang 的免杀。免杀效果大概是这个样子。
Grafana 任意文件读取漏洞 CVE-2021-43798 漏洞分析 2021-12-07 2 min read # 漏洞分析 # Go # 代码审计 从朋友那边找到的漏洞 Payload 中发现这是一个未授权的漏洞,打开 Github 上找到最新版本开始分析。