我相信自动化分析是所有恶意软件分析师都在努力应对的挑战，以便更有效地进行日常事件调查。基于云的技术（CI/CD、无服务器、IaC 等）是可以高效自动化 MAOps 的出色解决方案。在本文中，我将根据以...
01月12日9 views恶意软件
攻击者
服务器评论
自动化恶意软件分析操作 (MAOps)
01月12日9 views恶意软件
攻击者
服务器评论
01月12日9 views恶意软件
攻击者
服务器评论
我如何能够绕过Linkedln开放重定向保护
嗨，大家好，在这里，我将谈论几个月前在Linkedln中发现的一个不错的漏洞。在进入漏洞之前，让我快速向您介绍开放重定向。当应用程序以不安全的方式将用户可控制的数据合并到重定向的目标中时，就会出现开放...
01月08日2 viewslinkedin
referer
重定向评论
【原创】记一次ctf实战—— 2017-赛客夏令营-Web-checkin
打开就是白的 看看源代码。。。也是白的 目录爆破一波 嗯，大概知道什么意思了 看看有没有重定向 Flag 东西肯定在服务器端 果然 一看就是base64格式 解一下 完美！ FROM：浅浅淡淡
01月08日0 views安全博客
源代码
重定向评论
大量中文网站被黑，嵌入世界杯关键词用于黑帽SEO
在黑帽 SEO 中，经常会出现的是被黑网站的 <title>标签被修改为中文关键词，使搜索引擎的检索结果中明显可见。但如果使用浏览器打开时，则会显示原始未修改的标题。黑帽 SEO...
01月07日6 views世界杯
关键词
重定向评论
Pikachu靶场-URL重定向
14.URL重定向1.不安全的url跳转不安全的url跳转不安全的url跳转问题可能发生在一切执行了url地址跳转的地方。如果后端采用了前端传进来的(可能是用户传参,或者之前预埋在前端页面的url地址...
01月07日2 viewspikachu
url地址
重定向评论
WordPress安全警报：新的Linux恶意软件利用了二十多个CMS漏洞
WordPress网站正成为一种以前未知的Linux恶意软件的目标，该恶意软件利用二十多个插件和主题中的缺陷来破坏易受攻击的系统。“如果网站使用此类附加组件的过时版本，缺乏关键修复，目标网页就会注入恶...
01月03日10 viewsjavascript
恶意软件
重定向评论
吾爱破解安卓逆向入门教程《安卓逆向这档事》六、校验的N次方-签名校验对抗、PM理、IO重定向
作者论坛账号：正己一、课程目标1.了解APK文件签名2.了解APK常见校验及校验对抗方法3.了解PM代理和IO重定向4.smali语法之赋值二、工具1.教程Demo(更新)2.MT管理器/NP管理器3...
01月01日26 viewsandroid
mode
重定向评论
典中典 - 国外漏洞挖掘案例
技术讨论 | 记一次XSS蠕虫渗透实验
大体思路1.在发帖的内容处发现了存储型XSS2.对帖子(母贴)的内容进行构造，插入CSRF POC，并对其中内容输出为302永久重定向到母感染贴3.所有浏览此页面的用户都会自动发布一个重定向到母感染贴...
12月28日2 viewsxss
重定向评论
使用点字符绕过 Apple 的重定向限制
今天，我将向您展示我在 Apple 的子域中使用点字符发现的开放重定向漏洞。我没有发布此子域漏洞的权限，所以我将其称为“redacted”。首先，当我们访问 redacted.apple.com 子域...
12月27日1 viewsapple
有效负载
重定向评论
Cyberdefenders蓝队-恶意软件流量分析4
1、题目简介1.1 背景介绍汤姆打开Windows笔记本电脑，连接SOC的wifi，开始在线研究猎枪。没过多久，他的计算机就触发了一些可疑网络活动的警报。在这些警报之后，他的笔记本电脑崩溃了。您检查了...
12月26日3 viewsip地址
恶意软件
数据包评论
bug bounty中常见的shell命令
bug bounty中常见的shell命令声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。...
12月25日安全文章4 viewsbounty
stdout
重定向评论