原文始发于微信公众号（dotNet安全矩阵）：.NET WebShell免杀之Unicode内容预览
07月04日25 views评论webshell
公众号
破解一款可搜索文档内容的软件
需要搜索文档内容，找了个软件免费版有50个文件的限制于是用exeinfo查看一下，C#的于是dnspy载入，居然没混淆加密什么的根据名称一下就找到了注册窗口右键，编辑方法自己定义个注册信息，将它判断的...
06月27日66 views评论内容
文档
HW红队常用安全攻防技术总结
这两年，网络安全特别火，同时也吸引了越来越多的网络安全爱好者。不少人在学习网络安全的过程中，深感知识浩瀚如海，入门尚不知道学什么，更别提越到后面越吃力了。为帮助大家快速理解、入门网络安全，我在各大网站...
06月11日159 views评论安全
网络安全
锐捷模拟镜像如何在PNETLab运行
点击上方蓝字关注我们明月别枝惊鹊,清风半夜鸣蝉。Hi，小伙伴们，好久不见！因各种原因有一段时间没有更新维护了，但依旧珍惜通过这个平台与各位交流和分享，有时间会继续给大家更新实用内容。今天突然更新这篇文...
06月04日2,317 views1 内容
镜像
Lumen-一个网络上已删除内容的数据库
Lumen 是哈佛大学伯克曼克莱因互联网与社会中心的一个项目。于 2002 年构思、开发和创立，最初专注于根据美国数字千年版权法(DMCA)案提交的请求。随着互联网及其使用的发展，Lumen 也在发展...
05月20日193 views评论google
数据库
工信部组织开展工业互联网安全深度行活动
导 读工业和信息化部近日印发通知，组织开展工业互联网安全深度行活动。活动旨在深入宣贯工业互联网安全相关政策标准，健全自主定级、定级核查、安全防护、风险评估等工作机制，加快工业互联网安全专用技术和产品创...
05月15日制度法规21 views评论内容
工信部
Linux 操作必备 150 个命令，速度收藏～
linux 命令是对 Linux 系统进行管理的命令。对于 Linux 系统来说，无论是中央处理器、内存、磁盘驱动器、键盘、鼠标，还是用户等都是文件， Linux 系统管理的命令是它正常运行的核心，与...
05月12日20 views评论linux
文件
G.O.S.S.I.P 阅读推荐 2022-05-09
互联网领域知名的会议TheWebConf（在学术界大家更为熟知的名字是WWW）刚刚在4月底结束了2022年的议程，今天我们就为大家介绍一篇来自今年会议上的论文——Lie to Me: Abusing ...
05月10日36 views评论app
内容
SQL注入测试
0x01 等保测评项GBT 22239-2019《信息安全技术 网络安全等级保护基本要求》中，8.1.4.4安全计算环境—入侵防范项中要求包括：a）应遵循最小安装的原则，仅安装需要的组件和应用程序；b...
05月08日37 views评论sql注入
参数
【情报百科】深度挖掘可疑网站，揭示网站背后真相
在情报分析师追踪网络水军、调查虚假信息宣传等调查案例中，会经常遇到各种虚假网站，那么，分析师是如何对这些可疑网站进行深度挖掘的呢？今天，福韵君将从网站内容、注册信息、源代码分析这三个方面为大家详细讲解...
05月07日62 views评论网站
页面
金融行业运维服务常见问题汇总
后台回复【 问题汇总 】获取这是一份针对金融行业的运维经验文档，总结归纳一些常见问题和解决方法，方便大家快速比对排查。可以给IT运维人员参考、借鉴的实用手册，内容包括日常的操作步骤...
05月07日43 views评论内容
运维
文件上传绕过思路总结 建议收藏
才开始本来是项目碰到的，结果闹了乌龙。刚好有其他的平台，就总结一下用到的方法和思路。参考链接：https://xz.aliyun.com/t/10459绕waf的话，一般我的思路是硬怼，或者迂回打击。...
04月28日56 views评论fuzz
waf
17