安全文章

文件包含漏洞相关知识总结【文末赠书】

1. 文件包含漏洞概念通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，就可能导致意外的文件泄漏甚至恶意代码注入2. 文件包含漏洞的环境要求allow_url_fop...
admin 06月29日25 views文件包含漏洞相关知识总结【文末赠书】已关闭评论php url
阅读全文
安全工具

推荐一款CVE监控工具

最近忙着板砖，所以已经有很久没有更新了，感谢大佬们没有取关我。我只是一个刚入门的小菜夠，希望大佬们不要喷我，这个公众号我主要用来分享一下对于新手来说比较有帮助的一些东西，感谢大家的支持啦。接下来步入正...
admin 06月27日228 views评论cve https
阅读全文
取证分析

网红香蕉机遭遇取证突破

案例随笔知识声音其他编者按+前沿通报系列Nokia 8110就是坊间戏称的网红香蕉机，硬件资源虽比真正的功能机强，但性能仍十分局促，手机应用均基于html5开发，也是醉了。因为市场较小且独特，鲜有执法...
admin 06月22日88 views评论system zip
阅读全文
安全文章

内网略极端环境写文件

今天是打工人每周最黑暗的一天-周一。开完会后像往常一样的对项目目标进行渗透，发现有个机器可能有一些东西便想利用内网跳板拿下它权限。正当一切我觉得肥肠顺利时候，开始踩坑了。首先探测,445,135是正常...
admin 06月14日49 views评论name windows
阅读全文
应急响应

应急分析取证工具篇

应急响应笔记持续更新中，大部分内容都是工作上遇到的，欢迎讨论 1. 共享访问监控 功能：查看连接 场景：某机器提供共享，共享文件夹一直报毒，使用该工具可快速知道哪些机器访问了该机器共享 下载地址：ne...
admin 05月17日88 views评论windows 安全博客
阅读全文