2022-09-26 微信公众号精选安全技术文章总览
洞见网安 2022-09-26
0x1 跨站脚本攻击XSS-内容安全策略（CSP）
H君网安白话 2022-09-26 22:08:27
0x2 攻击技术研判 | Linux动态链接库持久化新方式
M01N Team 2022-09-26 18:01:44
近期,INTEZER发现了一种新的Linux病毒，该病毒在发现之初在virustotal上检测率为0。该病毒使用.so文件作为payload，使用多种持久化方式，其中有一种持久化方式实现简单且效果明显，本文将对该技术点进行剖析和阐述。
0x3 绕过短信验证码认证的方式
信安之路 2022-09-26 15:40:44
0x4 收包流程与包捕获技术介绍
陌陌安全 2022-09-26 15:00:26
0x5 edusrc通杀漏洞笔记（注入篇）
Poker安全 2022-09-26 13:48:59
本文涉及到的漏洞已提交至edusrc教育行业漏洞报告平台并已修复,由于传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任
0x6 红队攻击第2篇 实战 shiro 反序列化绕过360全家桶拦截
moonsec 2022-09-26 13:36:37
红队攻击第2篇 实战 shiro 反序列化绕过360全家桶拦截1介绍通常在反序列化的时候会遇到安全软件进行命
0x7 【技术原创】渗透基础——Exchange版本探测的优化
嘶吼专业版 2022-09-26 12:02:37
为了进一步提高效率，本文介绍另外一种实现方法，通过访问官网，从返回数据中直接提取出详细的版本信息，优点是不再需要定期更新脚本。
0x8 Redis 持久化策略浅析
字节跳动技术团队 2022-09-26 12:00:09
本文深入浅出介绍Redis持久化机制，描述清晰，图示丰富，并给出很多参考信息。通过阅读本文，读者可以快速、有效地了解Redis的持久化机制，更好、更高效地使用Redis。
0x9 干货 | 一款开源自动化安全漏洞利用和测试工具Metasploit超详细快速入门指南
网络安全自修室 2022-09-26 11:40:03
msf入门指南
0xa Linux系统账户后门及排查
betasec 2022-09-26 11:35:10
系统账户后门是一种最为简单有效的权限维持方式。攻击者在获取目标系统权限的前提下，通过创建一个系统账户作为持久
0xb Vulnhub_Nivek
NowSec 2022-09-26 11:23:43
0xc 一次老版本jboss反序列化漏洞的利用分析
Beacon Tower Lab 2022-09-26 10:38:32
一次老版本jboss反序列化漏洞的利用分析
0xd OSCP难度靶机之Development
安全孺子牛 2022-09-26 09:00:22
0xe DotNet安全-IIS请求流程及渗透测试中的应用
7bits安全团队 2022-09-26 08:55:22
DotNet安全-IIS请求流程及渗透测试中的应用.
0xf Squiz Matrix CMS消除了管理员帐户接管错误
郑州网络安全 2022-09-26 08:30:17
Squiz Matrix Web内容管理系统(CMS)中的间接对象引用(IDOR)漏洞可能使攻击者能够获取目
本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。
具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。 所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。 由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。
原文始发于微信公众号（洞见网安）：洞见简报【2022/9/26】
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论