本文作者:Z1NG(信安之路 2019 年度荣誉作者) 逛 tools 看到大佬使用这种方式日站,感觉蛮有意思的,就本地来实现玩玩。开头放上原文链接,以表崇拜之情: https://www.t00ls...
价值1万美金的谷歌内部主机信息泄露漏洞
文章讲述了乌拉圭17岁高中生Ezequiel Pereira发现谷歌内部主机信息泄露漏洞的过程,该漏洞获得了谷歌方面10000美金赏金,Ezequiel Pereira本人也因此进入Google漏洞名...
JNI技术绕过rasp防护实现jsp webshell
背景 原理 使用 技术要点 实战使用 其他 背景 笔者近日看到了这样一篇文章:那些年我们堵住的洞 – OpenRASP纪实 想到rasp这类工具是基于java、php运行期...
闲谈WAF与反爬虫
Openresty的核心功能就提供WEB服务,Openresty还有个很重要的功能就是用作反向代理服务器。 WAF防护功能的基本原理就是利用Openresty的反向代理模式工作。 因为Openrest...
实战|你的个人信息在这一分不值之某医院水平越权操作任意账号
文章说明: 文章为山丘安全攻防实验室成员:O8原创 文章仅用于攻防技术学习,请勿用于非法用途 文章在漏洞修复后进行撰写发布 1 前言 写这篇文章,一方面是“实战某医院水...
主机被植入木马后的应急响应思路
又是一个风和日丽的下午,姜老师发了一张图。是一个系统进程的截图。赫然在目一个看起来命名很随便的一个进程名,很轻浮。 姜老师作为一个老江湖,怎么就能让这么一个不正经的程序在自己的主机上运行起来? 按理说...
如何从技术上处理Windows系统的入侵问题
首先,他们应该怎么做?如果受害者保持打开此机器并非绝对必要,则必须将 其关闭。你想要防止攻击者继续前进,如果你足够幸运,你甚至可能没有给他们足够的时间来覆盖他们所有的踪迹。他们还应确保机器与...
攻防游戏红方总结,文末有彩蛋
最近这场大型的攻防游戏终于落幕,作为参与的红方团队,有感于游戏几周期间的所见所闻,在此对整场游戏做一个回顾与总结,同时从红方的角度对红蓝双方提出相应的建议。 一、总结与感想 游戏模式其实相对已经算比较...
真船借箭:盘点行动中攻击者的绝密武器
近日全国性网络攻防行动结束,无论是攻击方和防守方都尽力拼搏,有坚守到最后的,有一开始就出局的,想祝贺各位,在此先不谈结果如何,即使活动结束,网络攻防依然继续。 如今网络世界不稳定,无论是大国(...
真船借箭:盘点行动中攻击者的绝密武器
到底绝密不绝密不知道,看着眼熟的可以留个抓近日全国性网络攻防行动结束,无论是攻击方和防守方都尽力拼搏,有坚守到最后的,有一开始就出局的,想祝贺各位,在此先不谈结果如何,即使活动结束,网络攻防依然继续。...
Infiltrate2019议题学习
Infiltrate2019安全大会是在5月初举办的,会议资料收集后放在电脑上1个多月了,连续几个周末都有事,一直没来得及学习,今天刚好学习下,有些议题其实跟MOSEC上有重复。重点聊几个个人感兴趣的...
你真的会代码审计吗?
正文: 安全圈里有句老话 一切的用户输入都是有害的 的确,我们的所有安全测试都是基于这一点的.既然 用户的一切输入都是有害的 那么怎样使这个危害显现出来呢,这就引入了安全的另一句话 有害的数据进入了危...
24857