0x00 概述 百度智云盾团队在2021年1月首次捕获到利用Plex（媒体播放平台）的网络服务发起的DDoS反射攻击。据现有资料表明，这种反射攻击方...
04月30日104 views评论攻击
未分类
预警：基于Plex媒体播放平台的DDoS反射攻击来袭
04月30日104 views评论攻击
未分类
04月30日104 views评论攻击
未分类
java反射学习记录
声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测以及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此文章，必须保证此...
04月23日59 views评论java
记录
对某bc代码的一次代码审计
路由分析：在之前的文章中有写到对于自写框架的代码需要分析路由，这套代码路由就在index中:其实这段代码光猜就能猜出来他的大概意思，分析过TP的朋友都知道就是：http://127.0.0.1/控制器...
04月21日87 views评论代码
路由
DRDoS预警：那些被黑客盯上的对战游戏
0x00 背景 传统的DDoS反射攻击通常会利用有缺陷的公网服务器实施反射放大攻击，反射源的数量决定了反射流量的大小。随着公共服务器的维护标准越来越安全，可被恶意利用的反射源也越来越少。 但是在黑产领...
04月15日44 views评论攻击
服务器
漫谈反射xss利用
晚上无聊，没打草稿，想到哪，写到哪，凑合看吧. 先打个作者：Y35U 1，反射xss威力大吗？ 反射xss相比flashxss和存储xss要多多了. so对于用户基数越大的网站，反射xss的威力就越大...
04月03日0 views评论xss
存储
SRC小技巧：反射型xss == 中危漏洞
SRC小技巧：反射型xss == 中危漏洞卑微的我在src的挖掘中老是挖不到高危于是变成了低危表演者多年低危练习生但是我不服想要逆天改命于是便有了下文（小白文大佬别喷我）相对中高危来说低危的危害都是比...
03月31日322 views评论src
xss
反射XSS和CORS漏洞的组合拳引发的血案
前言概述 漏洞挖掘过程中，经常会碰到一些利用场景相对困难且危害十分有限的漏洞。 还有就是有一定危害性，但是普遍被定为低危的反射型XSS漏洞，在测试过程中碰到这类漏洞真的是内心复杂，提交平台就是低危，不...
01月19日268 views评论xss
漏洞
反射XSS和CORS漏洞的组合拳引发的血案
前言概述 漏洞挖掘过程中，经常会碰到一些利用场景相对困难且危害十分有限的漏洞。 还有就是有一定危害性，但是普遍被定为低危的反射型XSS漏洞，在测试过程中碰到这类漏洞真的是内心复杂，提交平台就是低危，不...
01月19日205 views评论xss
漏洞
从零开始学安全之XSS漏洞的攻击类型及利用
网安教育培养网络安全人才技术交流、学习咨询01XSS如何工作？跨站点脚本通过操纵易受攻击的网站来工作，以便它将恶意JavaScript返回给用户。当恶意代码在受害者的浏览器中执行时，攻击者可以完全破坏...
11月09日56 views评论http
xss
隐秘的角落——基于某款游戏利用的反射攻击分析
文｜腾讯安全平台部宙斯盾团队 指玄背景从十月份开始，宙斯盾团队防护下的某款游戏业务持续遭受攻击，在对抗过程中，坏人不断变换攻击手法，包括且不限于四层连接攻击、七层CC攻击、TCP反射攻击、常...
11月06日205 views评论攻击
游戏
学会反射后，我被录取了（干货）
反射是一个非常重要的知识点，在学习Spring 框架时，Bean的初始化用到了反射，在破坏单例模式时也用到了反射，在获取标注的注解时也会用到反射······当然了，反射在日常开发中，我们没碰到过多少，...
08月21日198 views评论java
框架
那些年我们一起学XSS - 1. 什么都没过滤的入门情况
只是些反射型XSS，单单发出来没有什么意义。 只是些反射型XSS，腾讯怎么修都修不完。 只是些反射型XSS，我想让它变得更有价值。 只是些反射型XSS，我拿他们做成了教程。 1. XSS的存在，一定是...
11月21日313 views评论xss
过滤
3