关键词网络攻击，Sysrv-K微软安全情报团队5月13日在推特上表示，Sysrv 僵尸网络的新变种——Sysrv-K，正在利用 Spring Framework 和 WordPress 中的漏洞，在易...
05月20日21 views评论web
windows
Sysrv 僵尸网络新变种正攻击 Windows及Linux 服务器
05月20日21 views评论web
windows
05月20日21 views评论web
windows
【技术分享】【CTF攻略】第三届XCTF——郑州站ZCTF第一名战队Writeup
Misc-Sign in据说有12s麒麟臂。Web-web100网页设计得很简单，首页只返回了ha? 没有其他链接，猜到可能会有源码。尝试过后在.index.php.swp文件中得到php源码限制fl...
05月20日126 views评论ctf
web
Tomcat常见漏洞复现(上)
戟星安全实验室 忆享科技旗下高端的网络安全攻防服务团队.安服内容包括渗透测试、代码审计、应急响应、漏洞研究、威胁情报、安全运维、攻防演练等本文约3300字...
05月20日353 views评论web
漏洞复现
文件上传漏洞一点小心得
⛳文件上传漏洞是指用户上传了一个可执行的脚本文件， 并通过此脚本文件获得了执行服务器端命令的能力， 这种攻击方式是最为直接和有效的。“文件上传” 本身没有问题，有问题的是文件上传后, 服务器怎么处理、...
05月20日160 views评论web
服务器
对某校成绩查询系统的查询接口进行突破（WEB分析）
今天第一节咱们需要突破验证码的问题。测试地址：http://www.xxxxxxxxxx.com:2000/Login.aspx这个地址就是博主所毕业的院校，大专，官网存在sql注入漏洞，sa权限等各...
05月19日46 views评论name
web
【安全圈】Sysrv 僵尸网络新变种正攻击 Windows及Linux 服务器
关键词网络攻击，Sysrv-K微软安全情报团队5月13日在推特上表示，Sysrv 僵尸网络的新变种——Sysrv-K，正在利用 Spring Framework 和 WordPress 中的漏洞，在易...
05月19日32 views评论windows
漏洞
客户案例｜以攻击溯源技术为盾 为金融Web安全打造硬核防御体系
客户痛点近年来，网络安全形势愈发严峻，病毒勒索、黑客入侵、信息泄露等信息安全事件层出不穷，尤其是给金融行业带来了巨大的经济损失。某金融行业客户的互联网区域部署众多Web应用，有效防护和监测Web应用安...
05月18日34 views评论信息安全
攻击者
HW红队攻击核心技术指南
近年来，由于国内外形势的客观实际和紧迫需要，网络安全成为了热门行业，同时也吸引了越来越多的网络安全爱好者。去年年底，Web3.0正式出圈，开启了下一代互联网时代。但大家都知道，在网络安全中，Web业务...
05月18日142 views评论web
网络安全
闭路电视DVR的花式玩法
好了，开头还是说下，本文章里面的内容有一定的危险性，有可能导致别人个人隐私受损等其他不良后果，本文章仅供查考学习，请勿做任何恶意行为，如有与本人无关。一：开头DVR（数字硬盘录像机）：是近几年继模拟录...
05月18日41 views评论web
攻击者
G.O.S.S.I.P 阅读推荐 2022-05-17
想知道发电厂、能源工厂是如何控制成千上万的分散在各个区域的设备吗？今天给大家推荐的是来自IEEE S&P 2022的一篇工控系统安全的论文——“Exposed Infrastructures:...
05月18日56 views评论web
互联网
Web新手入门
2014 iscc web writeup
0×00 iscc的比赛 持续了一个半月 做了一些 就写写writeup 比赛也结束了 有的题目还是很不错的 我还作死的接触了一些逆向 pwn的题目 这个是web部分的writeup htt...
05月17日37 views评论web
writeup
125