基于多年的良好发展态势，云计算成为企业刚需，跨入繁荣的产业发展热潮，在国内外已经遍地开花。与此同时，业界已经达成共识，云计算的下半场是云原生，这将是IT基础设施的又一次变革，其颠覆性发展带来了“云原生...
04月20日27 views评论asp
安全
边界无限陈佩文：云原生加速运行时安全发展 RASP将爆发
04月20日27 views评论asp
安全
04月20日27 views评论asp
安全
漏洞报告模版 - 文件解析漏洞
5.文件解析漏洞漏洞名称文件解析漏洞漏洞地址https://mirrors.tuna.tsinghua.edu.cn/漏洞等级中危漏洞描述文件上传漏洞通常与Web容器的解析漏洞配合利用，常见Web容器...
04月20日23 views评论apache
php
漏洞报告模版 - 文件解析漏洞
5.文件解析漏洞漏洞名称文件解析漏洞漏洞地址https://mirrors.tuna.tsinghua.edu.cn/漏洞等级中危漏洞描述文件上传漏洞通常与Web容器的解析漏洞配合利用，常见Web容器...
04月20日30 views评论apache
php
【实战技巧】ftp引发的一次渗透实战
山东新潮信息专业｜专注｜卓越｜安全声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担...
04月19日36 views评论asp
exe
记一次简单的 ASP 双文件上传绕过
今天蜜罐之神来问我一个 asp 文件的问题，说是有上传点和源码，确定有漏洞，但是不知道怎么构造 Payload。刚好跟京东客服小姐姐退货完，就下载了源码，定位到上传功能的 ASP 文件中代码关于上传的...
04月19日45 views评论asp
源码
Casper-fs：一款功能强大的自定义隐藏Linux内核模块生成器
关于Casper-fs Casper-fs是一款功能强大的自定义隐藏Linux内核模块生成器，其中的每一个模块都可以在文件系统中工作并利用系统资源，然后根据YAML规则文件总的自...
04月13日55 views评论linux
name
通过PUT以及MOVE的请求方式对IIS服务器写入shell
通过PUT以及MOVE的请求方式对IIS服务器写入shell实验环境搭建：在靶机上面搭建IIS服务器在Windows server 2003 安装 IIS 服务在IIS服务器设置中赋予网站主目录写入权...
04月13日141 views评论web
windows
Log4Shell注入内存马 VS RASP联动河马内存查杀
Netsparker扫描器IAST使用
0x00 前言之前测试了AWVS扫描器的IAST功能，使用上不是很方便，需要对每个服务启动一个扫描任务才可以进行扫描，比较主动，无法作为独立的被动式扫描器使用，脏数据也是比较多对比awvs和netsp...
03月27日231 views评论asp
https
微软确认遭Lapsus$ 勒索组织入侵
据Bleeping Computer消息，微软已经确认他们的一名员工受到了 Lapsus$ 黑客组织的入侵，使得黑客访问和窃取了他们的部分源代码。3月21日晚，Lapsus$ 公开了从微软 Azure...
03月25日62 views评论asp
源代码
RASP
什么是RASP？在2014年的时候，Gartner引入了“Runtime application self-protection”一词，简称为RASP。它是一种新型应用安全保护技术，它将保护程序像疫苗...
03月21日77 views评论waf
应用程序
通过Windows蓝屏文件来绕过kaspersky的内存保护抓密码
文章作者 ：Mr.Wu原文链接 ：https://www.mrwu.red/web/2000.html需要的工具：WinDBG+mimilib.dll测试环境一：win8.1kaspersk...
03月19日112 views评论windows
文件
27