本文由掌控安全学院 - 杳若 投稿 目标 开局一个登录框 打点 尝试爆破,无望 之后查询了一下供应商的归属,发现是xxxx公司 去了公司官网啾啾,发现了一处wiki,不过现在修了,下面是修了的截图 里...
记一次任意密码重置漏洞挖掘
0x00 简介 最近去学着挖洞,涨涨经验和见识。在某个站点挖到了几处任意密码重置漏洞。虽然对大佬们比较简单的漏洞但对于我来说还是值得写下来。 0x01 挖掘过程 先尝试一下正确的验证码,看看响应包ok...
.net Webshell bypass挑战
01恶意代码绕过挑战赛本次阿里云伏魔赏金计划对 WebShell 赛道进行了全面优化,不仅涵盖了 PHP、JSP 和多功能场景下的大马类型,还加入了 ASP/.NET 类型的新收集,为各路专家提供更广...
互联网路由连接的拓扑可视化分析
作为互联网基础设施的重要组成部分,域间路由系统在维护互联网的稳定性和安全性方面起着至关重要的作用。域间路由系统采用边界网关协议(Border Gateway Protocol,BGP)在自治系统(Au...
逻辑漏洞挖掘
免责声明本文发布的工具和脚本,仅用作测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断。如果任...
【应急响应】记一次应急响应比赛-文件题复盘
第一题 题目详情 近日我司员工被钓鱼邮件攻击,电脑存在异常外连,我们获取了相关信息【钓鱼邮件EML、Windows系统日志、NTFS日志、主机内存】的压缩包,请进一步分析相关信息存在的问题。 1、钓鱼...
网络安全产品之认识入侵防御系统
由于网络安全威胁的不断演变和增长。随着网络技术的不断发展和普及,网络攻击的种类和数量也在不断增加,给企业和个人带来了巨大的安全风险。传统的防火墙、入侵检测防护体系等安全产品在面对这些威胁时,存在一定的...
sickos-12
声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者和此公众号不为此承担任何责任。首先启动靶场使用nmap -s...
什么是VXLAN,Vxlan的作用
定义RFC7348定义了VLAN扩展方案VXLAN(Virtual eXtensible Local Area Network,虚拟扩展局域网)。VXLAN采用MAC in UDP(User Data...
网络安全基础技术扫盲篇名词解释之容器
知识宝库在此藏,一键关注获宝藏用简单的话说:在计算机中,容器就像是一个装着应用程序的包裹。这个包裹可以在不同的计算机上被搬来搬去,而不需要担心会影响到其他应用程序。容器可以让应用程序在不同的环境中都能...
【逆向系列】27-某维语影视网站
免责声明本文章中所有内容仅供学习交流使用,不用于其他任何目的,不提供完整代码,抓包内容、敏感网址、数据接口等均已做脱敏处理,严禁用于商业用途和非法用途,否则由此产生的一切后果均与作者无关!本文章未经许...
如何快速应对lokey病毒!
对于lokey病毒,我想从事IT行业的人都不会陌生,最近经常能听到某某公司,某某企业,甚至某某个体户,遭受lokey病毒的危害,造成了不小的经济损失和数据丢失。在此本人有几个建议,仅供大...
5520