战况:Ranking:第一、第二Score:3989.67、3583.58Web日志里的FLAG:提示说在日志里面,知道是nginx服务,那就读nginx对应的日志:var/log/nginx/acc...
G.O.S.S.I.P 阅读推荐 2023-11-14 浏览器调试67招
今天的推荐非常直接,就是给你看一篇blog文章(据说blog这个词在95后和2000后的胸中已经是一个非常古董的词汇啦?)这篇文章介绍了67个在浏览器中调试会用到的技巧,对web安全应该十分有帮助!原...
如何真正写好Golang代码?
作者:eddison本文从设计、规范、陷阱到相关实现以例证说明并结合自己思考,详细解释了该如何写golang好代码。发表前作者已经详细校对,如本文有遗漏的错误请指出,带来的不便请谅解。Golang 实...
哥斯拉Godzilla | 基于tomcat webshell的有效通杀混淆方式&通用的java代码混淆
赛博大作战中的技术文章仅供参考,此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等(包括但不限于)进行检测或维护参考,未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所...
浅谈云安全之逃逸手法(docker篇)
接上文,上文主要说了一些比较基础的安全问题,今天这篇文章主要是作者自己在学习过程中碰到的一些坑和思考,进入正题。上文单独留了一个容器逃逸问题出来,主要是因为逃逸非常多,并且会配上很多图,所以特意留一篇...
DDE攻击利用介绍
基本介绍2017年10月SensePost发布了一篇文章并在其中解释了如何在不使用任何宏或脚本的情况下从Microsoft Word文档中执行任意代码,SensePost描述的技术是利用合法的Micr...
IDA server集成以及App控制启动、停止和配置端口
主要内容:ida server集成到手机系统adbd进程中添加启动、停止ida server的逻辑代码开发ida server控制App实现控制ida server停止、启动、端口修改1.ida se...
1Panel开源Linux服务器运维管理面板
一、1Panel简单介绍1Panel 是一个现代化、开源的 Linux 服务器运维管理面板。1、特点快速建站:深度集成 Wordpress 和 Halo,域名绑定、SSL 证书配置等一键搞定;高效管理...
从js文件中发现的未授权
从js文件中发现的未授权正文查看某个js文件,手动尝试里面的200个接口(为什么要手动,因为这里每个接口都有特定的参数),这里花费大量时间去阅读js文件,同时检查它是get还是post请求同时发现了下...
致远OA wpsAssistServlet 任意文件读取
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。本次...
澳大利亚供应链巨头 DP World 疑遭勒索攻击,主要港口受影响
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为当今社会的根...
CISA 提醒注意已遭活跃利用的 Juniper 预认证 RCE 利用链
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士今天,CISA 提醒联邦机构称,本周五前应修复四个已组合成预认证利用链的用于远程代码执行 (RCE) 攻击中的漏洞。一周前,Juniper 更新其安全...
27163