基本信息文件传输协议(FTP)是一种标准的网络协议,用于在计算机网络上的客户端和服务器之间传输计算机文件。 它是一个纯文本协议,使用**新行字符 ** 0x0d0x0a 所以我们有时候需要使用 ** ...
加密流量怎么做安全检测 | FreeBuf甲方群话题讨论
数据流量是数据资产的重要组成部分,也是数字化业务的核心,但在网络攻击事件频繁、攻击手段层出不穷的现状之下,流量加密已经愈加常态化,安全团队面临的考验也随之而来,如何从海量加密流量中检测出恶意流量成为一...
大量中文网站被黑,嵌入世界杯关键词用于黑帽SEO
在黑帽 SEO 中,经常会出现的是被黑网站的 <title>标签被修改为中文关键词,使搜索引擎的检索结果中明显可见。但如果使用浏览器打开时,则会显示原始未修改的标题。黑帽 SEO...
【2022-12-09读书笔记】《白帽子讲Web安全——安全世界观》
1、有很多问题,不放到一个海量用户的环境下,是难以暴露出来的。由于量变引起质变,所以管理10台服务器,和管理1万台服务器的方法肯定会有所区别2、安全工程师的核心竞争力不在于他能拥有多少个0day,掌握...
【漏洞通告】ThinkPHP远程代码执行漏洞
漏洞名称:ThinkPHP远程代码执行漏洞组件名称:ThinkPHP影响范围:6.0.1 < ThinkPHP ≤ 6.0.135.0.0 < ThinkPHP ≤ 5.0.125.1.0...
首届天权信安&catf1ag网络安全联合公开赛 WriteUp
比赛结果Misc简单隐写文件尾附了2个rar,分离出来打开压缩包发现有密码尝试发现为jphide隐写,用jphs05解密码为空压缩包解压dbug1bh{KQit_x1o_Z0v_H3u_JU!!!}C...
【资料】情报专业人员的转型学习
今天给大家推送一篇美国国家情报大学的文章《情报专业人员的转型学习》本文介绍了一项小型定性研究的结果和意义,旨在帮助教育工作者和其他负责发展情报界人力资源的人。本文探讨国家情报大学的学生在到达国家情报大...
如何成为一名渗透测试人员:第1部分-进入攻击性安全测试的途径
事实上,笔试或渗透测试人员当然扮演着专家角色,包括模拟对计算机系统、网络和基础设施的网络攻击,以识别和报告漏洞。“作为渗透测试员,你有责任识别系统中的潜在漏洞并报告它们,以便解决这些问题,”漏洞赏金和...
如何使用 tcpdump 抓包?如何用 tcpdump 和 wireshark 分析网络流量?
本文将展示如何使用 tcpdump 抓包,以及如何用 tcpdump 和 wireshark 分析网络流量。文中的例子比较简单,适合作为入门参考。1 基础环境准备为方便大家跟着上手练习,本文将搭建一个...
汽车OTA技术原理剖析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯汽车新四化(电动化、智能化、网联化、共享化)是行业公认的趋势,在智能化和网联化方面,OTA技术就成为了不少车企拿来宣传自家产品的重要卖点,此时推出的新车如...
hook objc_msgSend方法以获取OC方法入参
本文为看雪论坛优秀文章看雪论坛作者ID:LeoW丨hook objc_msgSendobjc_msgSend是iOS里最重要的方法。按道理来说,hook objc_msgSend就可以获取到app中所...
记一次失败的bypass-disable-function
0x01 CVE-2017-9841实现RCEPOST /vendor/phpunit/phpunit/src/Util/PHP/eval-stdin.php HTTP/1.1Host: xx.xx....
26246